二次跳转的SSDT钩挂及其检测方法研究

• 作者: 何耀彬 李祥和 韩卓
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: SSDT钩挂 可信任地址空间 KeServiceDescriptorTable 二次跳转
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 102-105
• 分类号: TP311.1
• 字数: 4173字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2012.06.031

摘要

对传统SSDT钩挂(SSDT Hook)及其检测方法进行了分析,同时分析了一种经过了二次跳转的SSDT钩挂方法.该方法使用了MOV指令跳转到可信任地址空间,再二次跳转到恶意代码中,突破了传统主动防御系统的JMP指令检测法和指令跳转分析法.最后,给出了一种针对该SSDT Hook的检测方法,重点对传统检测方法中的SSDT寻址方法进行了改进,取得了较好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李祥和	解放军信息工程大学信息工程学院	20	176	8.0	12.0
2	何耀彬	解放军信息工程大学信息工程学院	2	13	2.0	2.0
3	韩卓	解放军信息工程大学信息工程学院	1	8	1.0	1.0