Hook SSDT战冰刃

• 作者: 小华子
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 冰刃 SSDT Inline HOOK
• 年，卷（期）: 2009,（1）
• 页码范围: 79-81
• 页数: 3页
• 分类号: TP311.52

摘要

冰刃对于自身的保护．在于NtOpenProcess和NtTerminateProcess进行了Inline Hook，要将它结束的思路可以是将冰刃Inline Hook的函数重新改回原来的字节!这样，冰刃的自身保护就失效了!如何通过对SSDT的hook让冰刃关闭呢？众所周知，如果想更好的保护自身程序，SSDT hook和Inline hook选择其一的话．