Windows NT下挂接SSDT隐藏进程的原理与实现

• 作者: 何涛 朱二夫 王全民 霍奕
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 挂接 系统服务描述符表 隐藏进程 驱动程序
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 网络安全
• 页码范围: 7-9,17
• 页数: 4页
• 分类号: TP3
• 字数: 3312字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2009.04.004

摘要

隐藏进程的方法有多种,而且有些技术已经深入到内核模式下,使计算机用户在任务管理器甚至一些检测软件中都难觅被隐藏进程的踪迹.本文详细分析了利用挂接SSDT实现进程隐藏的技术原理,给出了隐藏进程的核心算法,以及应用程序启动系统服务的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	霍奕		3	4	1.0	2.0
2	王全民		44	222	7.0	12.0
3	朱二夫		4	64	3.0	4.0
4	何涛		2	10	2.0	2.0