内核态下的系统服务挂钩对抗

• 作者: 刘宇明 周清 朱二夫 王全民
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 对抗 系统服务 挂钩 内存补丁
• 年，卷（期）: 2010,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 143-145
• 分类号: TP393
• 字数: 3745字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.11.051

摘要

程序通过系统服务挂钩可改变系统控制流和数据流,甚至可过滤系统服务的输入输出.在恶意软件中使用的系统服务挂钩严重威胁计算机系统安全.针对该问题,通过内存补丁修改系统服务分发函数,改变系统服务调用的控制流程,防止系统服务分发表挂钩,采用检测与修复方案抵御系统服务函数的内联挂钩,设计hookWare程序验证2种挂钩对抗方案的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王全民	天津大学计算机学院	44	222	7.0	12.0
5	朱二夫	北京工业大学计算机学院	4	64	3.0	4.0
6	周清	北京工业大学计算机学院	3	61	3.0	3.0
7	刘宇明	北京工业大学计算机学院	4	61	3.0	4.0