用开源反汇编引擎检测inline hook

原文传递

导出

摘要最近两天在研究FUTO Rootkit的源代码，发现其自身带了一个反汇编引擎，通过该引擎可以反汇编32位或者16位的代码，于是就想到用反汇编引擎来检测inline hook，于是尝试写了本文要说明的程序。

作者 Leminis

出处《黑客防线》 2008年第7期77-79,共3页

关键词编程 hook检测 SSDT

1再谈inline hook以避免BSOD[J].黑客防线,2008(10):54-57.
2鹿剑.利用反汇编／汇编引擎实现Ring0通用inline Hook[J].黑客防线,2009(8):107-110.
3胡文亮（Tesla．Angela）.绕过Head Inline Hook[J].黑客防线,2010(4):95-98.
4胡文亮.《详解恢复Inline Hook》续集[J].黑客防线,2010(7):395-397.
5风雨彩虹.系统反黑Syscheck搞定[J].软件指南,2008(8):60-61.
6liuke_blue.Inline HookIoCompleteRequest隐藏文件[J].黑客防线,2010(7):311-313.
7liuke_blue.Inline Hook IoCallDriver保护文件[J].黑客防线,2010(2):121-123.
8胡文亮（Hovi．Delphic）.Ring0中Inline Hook Shadow SSDT实现窗体保护[J].黑客防线,2009(11):85-89. 被引量：1
9pixiebox.inline hook IE所有版本穿越软件防火墙[J].黑客防线,2008(8):67-69.
10系统反黑轻松搞定[J].电脑知识与技术（经验技巧）,2008(9):17-17.

黑客防线

2008年第7期

浏览历史

内容加载中请稍等...