再谈程序保护之进程保护

• 作者: Aosemp
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 文件保护 驱动
• 年，卷（期）: 2009,（3）
• 页码范围: 77-79
• 页数: 3页
• 分类号: TP311.56

摘要

关于进程保护这个话题，黑防已经谈得很多了，但是暂时大都停留在Hook SSDT层面的实现，这样有着显而易见的缺点，一是要防范的方法很多，二是比较容易绕过，三是现在Hook SSDT的工具很多，不小心就会造成BSOD。但是，如果我们的实现比较底层，而且较有难度，那么被攻破的危险就相当低了。