Detour补丁技术攻击Windows组策略

• 作者: 小小杉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: WINDOWS 技术 补丁 组策略 PATCHING 调用函数 攻击 系统调用
• 年，卷（期）: hkfx_2010,（1）
• 页码范围: 8-13
• 页数: 6页
• 分类号: TP316.7

摘要

Detour补丁技术是在Hooking技术发展受限后（即通过比对系统调用表的散列值等方式，即可轻易被安全软件检测到）提出的一种新技术。Detour技术不再是对系统调用函数的简单替换，而是对系统内核中感兴趣的函数或内核模块进行Patching，在函数实现的内部加载部分精简指令，以获取程序执行流的控制权，转而执行我们的函数，在任务完成后再将控制权交回给原函数或内核模块，继续执行未完成的指令。