Ring0中Inline Hook Shadow SSDT实现窗体保护

• 作者: 胡文亮（Hovi．Delphic）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 RING0 Inline HOOK
• 年，卷（期）: 2009,（11）
• 页码范围: 85-89
• 页数: 5页
• 分类号: TP317.2

摘要

黑防中关于Inline Hook底层函数实现进程保护的文章已经很多了．但却鲜有文章谈到窗体保护，可能是因为知道Shadow SSDT的人不多和对窗体保护重要性认识不足导致的。今天．我就抛砖引玉．谈谈如何进行窗体保护。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡文亮（Hovi．Delphic）		1	0	0.0	0.0