钩子的另类用法

• 作者: 胡文亮
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 HOOK 驱动
• 年，卷（期）: hkfx_2010,（3）
• 页码范围: 88-93
• 页数: 6页
• 分类号: TP316.7

摘要

钩子是目前各种RK／AV／ARK使用得最多的技术了，但是钩子的用途貌似很少，只是用来保护进程／文件／注册表项，以及实现主动防御。我个人比较喜欢剑走偏锋，研究老东西的新用途。经过我的思考以及和我表弟、syf等人的探讨，终于想到了七个另类用法，特地写出本文，与大家分享。