SSDT挂钩:基于Windows内核的RootKit技术样本

• 作者: 刘邦明 孙黉杰 邬浙艳
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: SSDT Hook Windows内核 RootKit Native API
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 应用安全
• 页码范围: 62-64
• 页数: 3页
• 分类号: TP3
• 字数: 2720字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2009.03.023

摘要

NT操作系统结构是Windows操作系统稳定性和安全性的基石,该结构分层为用户层(USer Mode)和内核层(Kemel Mode).内核层享有操作系统非常高的操作权限和自由度,其暴露的系统服务描述符表(SSDT)具有可修改性,是SSDT挂钩机制实现的基础;而系统服务函数所在内核组件模块的不可深入性,导致目前检测和清除SSDT挂钩尚有较大难度.本文研究SSDT挂钩机制对深入理解和应用RootKit技术具有典型意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙黉杰	浙江工业大学之江学院	6	77	4.0	6.0
2	刘邦明	浙江工业大学之江学院	4	38	3.0	4.0
3	邬浙艳	浙江工业大学之江学院	3	26	1.0	3.0