浅谈Kernel EAT HOOK的检测与绕过

• 作者: 胡文亮
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 Hook Kernel EAT HOOK
• 年，卷（期）: 2010,（3）
• 页码范围: 96-99
• 页数: 4页
• 分类号: TP316

摘要

网上有关Kernel EAT HOOK的资料很少，我找到的只有一个，就是《黑客防线2009黑客编程VC专辑））中的《恢复Rjng O下的IAT和EATHOOK》。不过这篇文章的全部源码都放在了驱动里，不太安全（个人认为能放在Ring3的代码就放在Ring3，以保证稳定）。