Ring0中Hook SSDT防止进程被结束

导出

摘要在上期的文章中，我们讲到了如何在Ring0中强行结束进程，但有了攻的方法，我们还要知道如何防守。进程防杀在反病毒、流氓软件中都有着广泛的应用，我们都知道在Ring3中结束进程使用TerminateProcess（）这个Win32API到了Ring0中，使用的则是ZwTerminateProcess来结束，但是ZwTerminateProcess并没有指明被结束进程的PID，唯一的参数只有传入的进程句柄，

作者牵着蜗牛去散步

出处《黑客防线》 2008年第9期75-78,共4页

关键词进程句柄 HOOK WIN32API 反病毒 PID 软件

分类号 TP311.11 [自动化与计算机技术—计算机软件与理论] TP311.52 [自动化与计算机技术—计算机软件与理论]

引文网络
相关文献

1coldzenleft.更好的保护进程句柄[J].黑客防线,2009(10):110-113.
2牵着蜗牛去散步.Ring0中强行结束进程[J].黑客防线,2008(8):64-67.
3张巍,冯宇.浅谈Visual C++系统进程管理器的开发[J].科技与企业,2012(7):103-103.
4键盘上的眼泪.恢复Inline Hook结束冰刃进程[J].黑客防线,2010(6):120-121.
5张卫,柳方雷.外部程序管理器的设计与实现[J].泰安师专学报,2000,22(3):46-50.
6CMAG.“任务管理器”其实是大拿[J].电脑爱好者,2007(2):44-44.
7入侵点滴[J].黑客防线,2006(10):134-135.
8酷软花絮[J].电脑迷,2009(2):95-95.
9一户侯.用命令提示符结束进程[J].电脑爱好者,2003(19):28-28.
10云如风轻.巧设置解决暴风影音无法关闭的问题[J].电脑迷,2008,0(21):75-75.

黑客防线

2008年第9期

浏览历史

内容加载中请稍等...

Ring0中Hook SSDT防止进程被结束

相关作者

相关机构

相关主题

浏览历史