64位Windows环境的安全软件调试过程浅析

• 作者: 劳伟
• 来源期刊: 网络安全技术与应用
• 关键词: 64位 Windows 安全软件 ObRegisterCallbacks CallbackList 调试
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 14-16
• 页数: 3页
• 字数: 3958字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2018.09.009

摘要

64位Windows下的安全软件驱动程序普遍通过ObRegisterCallbacks内核函数注册进程、线程操作回调函数实现自我保护,其调试方法与普通软件存在较大差异.本文描述了调试安全软件时解除进程和线程保护机制的操作过程,分析、证实了微软未公开的进、线程操作CallbackList链表结构.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	劳伟		8	11	1.0	3.0