RingO检测中断及KiFastCallEntry钩子

• 作者: UESTC鹿剑
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 中断处理 RINGO 钩子 检测 中断函数 恶意软件 键盘输入 原因
• 年，卷（期）: 2010,（6）
• 页码范围: 129-132
• 页数: 4页
• 分类号: TP316.7

摘要

中断钩子和KiFastCallEntry钩子本来不是一回事，这里放在一起来说是有原因的．详细原因稍后道来。中断处理机制从第一台PC诞生至今都存在．可见它的重要性，所以一些恶意软件可能会对中断函数进行挂钩，从而进行一些恶意操作．比如拦截键盘输入等。