内核模式简单实现进程监控

• 作者: 灰狐
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 内核 进程监控
• 年，卷（期）: 2009,（3）
• 页码范围: 60-63
• 页数: 4页
• 分类号: TP274

摘要

在使用冰刃的时候，我们可以发现它有一个“监视进线程创建”的功能，这个功能挺有用的，在用户模式下我们可以注册一个Shell钩子来监视，或者通过挂钩一些进程创建的Win32 API来实现。