恢复RingO下的IAT与EAT hook

• 作者: pixiebox
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 IAT EAT 卡巴斯基
• 年，卷（期）: 2008,（11）
• 页码范围: 80-85
• 页数: 6页
• 分类号: TP311.1

摘要

windows系统核心中的Rootkit，以及Antirootkit、Antivirus很多都Hook了IAT和EAT tabIe，比如卡巴斯基、gmer等，同时它们又实现了恢复功能，比如IceSword、rootunhooker等。本文我们就将实现这个功能，让我们对Anti rootkit有进一步的了解。