在远程进程中注入DLL钩挂IAT的方法

• 作者: 张钟
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: PE文件 导入地址表 钩挂IAT
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 51-54,58
• 页数: 5页
• 分类号: TP393
• 字数: 4058字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2014.04.012

摘要

为了安装自定义的函数钩子,可通过钩挂PE文件的导入地址表(IAT)来实现.介绍利用导入表钩挂IAT的2种方法:直接钩挂法和间接钩挂法.用Win32汇编实现2种方法的导入地址表钩子,将DLL注入远程进程中,对钩子模块钩挂IAT的效果进行了测试,结果表明:2种方法都能可靠钩挂IAT.并对钩挂IAT中的一些问题进行了讨论.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张钟		7	2	1.0	1.0