构造自己的“SSDT”绕过主动防御

• 作者: liuke_blue
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SSDT 主动防御
• 年，卷（期）: 2010,（7）
• 页码范围: 352-354
• 页数: 3页
• 分类号: TP393.08

摘要

SSDT想必大家都已经很熟悉，它就是Windows系统服务描述符表，这是将Ring3下的系统API函数和RingO系统API函数相互联系起来的一条重要通道。不管是杀毒软件的主动防御还是病毒木马所用到的Rootkit技术都对SSDT进行争夺来达到相应目的。