Windows消息钩子的拦截和清除

• 作者: 郭津之 黄皓 龙海
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 消息钩子 钩子链表 系统服务 拦截 清除
• 年，卷（期）: 2009,（18）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4201-4203,4206
• 页数: 4页
• 分类号: TP393.08
• 字数: 3175字
• 语种: 中文

摘要

为了防止恶意程序通过消息钩子的方式将恶意代码插入到其它进程中去,分析了Windows操作系统中系统服务的调用机制以及消息钩子机制,提出了一种在操作系统内核模式下拦截消息钩子和直接对消息钩子内核对象进行清除的方法.与现有方法相比能够有效的在操作系统内核模式下拦截和清除消息钩子,防止被恶意程序绕过,从而有效地阻止了恶意代码的插入.实验结果表明,该方法能够有效的阻止进程中被注入恶意代码.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龙海	南京大学软件新技术国家重点实验室	3	26	3.0	3.0
5	黄皓	南京大学软件新技术国家重点实验室	140	1805	24.0	35.0
9	郭津之	南京大学软件新技术国家重点实验室	1	9	1.0	1.0