禁用Copy-On-Write机制实现全局Hook

• 作者: meryal
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: HOOK 机制 禁用 HOOK RINGO 消息钩子 程序通信 应用程序
• 年，卷（期）: 2010,（6）
• 页码范围: 105-107
• 页数: 3页
• 分类号: TP311.52

摘要

如今讨论Ring0级别的Hook是如火如荼。Ring3级的Hook虽然操作起来较RingO级的简单．但要想实现全局Hook就必须用DLL实现。较常见的方法有远线程插入和安装消息钩子，不可避免的会耗费大量的系统资源。如何不使用DLL就实现Ring3级的全局HOOK呢？下面就介绍一种应用程序与驱动程序通信的方法，禁用Copy—Onwrite机制实现全局HOOK。