一种通用的Shadow SSDT原始地址获取新方式

• 作者: 张楠 霍亮 马恒太
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Shadow SSDT win32k.sys Shadow SSDT钩子 Shadow SSDT恢复
• 年，卷（期）: 2014,（6）
• 所属期刊栏目: 应用技术与研究
• 页码范围: 66-68,119
• 页数: 4页
• 分类号: TP316.86
• 字数: 3284字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.06.019

摘要

挂钩恢复是一项重要的安全技术.对Shadow系统服务描述表(SSDT)挂钩检测以及恢复方法进行分析,传统方法中的原始地址获取方式不仅存在Windows操作系统版本兼容性问题,而且代码逻辑复杂.针对该问题,提出一种通用算法,对ShadowSSDT原始地址获取方法进行改进,并设计了基址重定位方法,减少了代码量,有效提高了稳定性和兼容性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马恒太	中国科学院软件研究所天基综合信息系统重点实验室	34	1503	11.0	34.0
2	张楠	中国科学院软件研究所天基综合信息系统重点实验室	54	581	13.0	23.0
3	霍亮	中国科学院软件研究所天基综合信息系统重点实验室	2	3	1.0	1.0