SSDT HOOK与DKOM实现反杀

• 作者: 小废
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: HOOK windows 编程技术 测试环境 学习 防火墙 SP3 时间
• 年，卷（期）: 2010,（6）
• 页码范围: 73-76
• 页数: 4页
• 分类号: TP311.52

摘要

这段时间在学习内核编程技术．主要是查看黑防以前的文章来学习的。SSDTHOOK目前虽然用得比较多，但觉得还不到泛滥的地步。虽然各种杀软防火墙把SSDT表给HOOK得面目全非，却也并非说明SSDTHOOK已经没有任何的价值。于是心动一把，写下本文算是总结一下这段时间的学习成果吧。以下的测试环境为windows XP SP3，使用的工具为Windbg、冰刃。