更好的保护进程句柄

• 作者: coldzenleft
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 进程 句柄
• 年，卷（期）: 2009,（10）
• 页码范围: 110-113
• 页数: 4页
• 分类号: TP311.11

摘要

相信对于长期阅读《黑客防线》的读者来说．进程保护这个话题已经不陌生了，实现的方法也是多种多样。Hook的方法有挂钩内核底层函数．如SSDT相关函数．Ob系列相关函数，