基于挂钩系统服务调度表的ring0级内联挂钩对抗技术

• 作者: 王森 王玥
• 来源期刊: 重庆工学院学报(自然科学版)
• 学科: 工学
• 关键词: 内联挂钩 系统内核函数 系统服务调度表
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 电子·信息·计算机
• 页码范围: 93-97
• 页数: 5页
• 分类号: TP309
• 字数: 2293字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-8425-B.2009.12.020

摘要

针对目前安全防护软件在抵抗采用ring0级内联挂钩技术的恶意软件威胁时所遇到的修复困难、后遗症多、稳定性差等问题,从Windows系统内核函数调用机制出发,探究了系统服务调度表的功能.采用挂钩系统服务调度表的方法,实现了恶意软件内联挂钩的间接解除.此技术建立在不直接修改被恶意软件内联挂钩的代码基础上,因而具有突出的安全性、有效性和稳定性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王森	重庆理工大学计算机科学与工程学院	23	108	6.0	9.0
2	王玥	重庆理工大学计算机科学与工程学院	3	3	1.0	1.0