修改函数一个字节实现新型Hook

• 作者: 王斌
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 函数 字节 隐藏文件
• 年，卷（期）: 2008,（12）
• 页码范围: 86-89
• 页数: 4页
• 分类号: TP311.52

摘要

Rootkit的研究里，有一门重要的技术是Hook。Hook实现起来非常简单，仅仅修改函数几个字节，或稍微修改一部分系统指令，便可完成隐藏文件、隐藏端口、拦截进程关闭，以及监控系统的各种功能。所以目前的AntiRootkit也不甘其后．加入了各种Hook的检测机制。