基于Windows内核进程监控机制的研究与实现

• 作者: 严承 习慧丹
• 来源期刊: 信息安全与技术
• 关键词: API HOOK DLL DDK WDM 进程监控
• 年，卷（期）: 2014,（10）
• 所属期刊栏目: 理论探讨
• 页码范围: 42-44
• 页数: 3页
• 字数: 2158字
• 语种: 中文

摘要

互联网技术的不断发展对信息系统的安全提出了更高的要求,需要对系统提供更多方面的防护机制,而系统进程则是其中防范的一个方面.本文在Windows内核驱动程序理解的基础上,对系统进程监控技术进行了深入研究,采用事件触发的机制和技术,实现了对系统进程实时可靠的监控.