恢复RingO下的IAT与EAT hook

导出

摘要 windows系统核心中的Rootkit，以及Antirootkit、Antivirus很多都Hook了IAT和EAT tabIe，比如卡巴斯基、gmer等，同时它们又实现了恢复功能，比如IceSword、rootunhooker等。本文我们就将实现这个功能，让我们对Anti rootkit有进一步的了解。

作者 pixiebox

出处《黑客防线》 2008年第11期80-85,共6页

关键词编程 IAT EAT 卡巴斯基

分类号 TP311.1 [自动化与计算机技术—计算机软件与理论]

引文网络
相关文献

1胡文亮.浅谈Kernel EAT HOOK的检测与绕过[J].黑客防线,2010(3):96-99.
2韩文萍.The food we eat教学设计方案[J].飞（素质教育）,2013(3):75-75.
3冰河洗剑.安全模式新定义——木马一扫光GMER[J].网友世界,2007(6):44-45.
4侯金平.比GMER更安全的安全环境[J].电脑爱好者,2008,0(17):31-31.
5SIMCom发布EAT开发平台[J].汽车零部件,2012(3):31-31.
6王立巍,江华.绕过Windows98编程[J].电脑编程技巧与维护,2000(2):27-28. 被引量：1
7感受生活.利用ZwSetSystemInformation实现驱动的加载及检测[J].黑客防线,2009(1):76-78.
8张世平.利用两自由度补偿法的最短Dead—Beat控制[J].吉林化工学院学报,1992,9(1):44-52.
9檀林.隔海观潮看SaaS[J].程序员,2013(4):43-47.
10头条[J].IT时代周刊,2013(10):18-18.

黑客防线

2008年第11期

浏览历史

内容加载中请稍等...

恢复RingO下的IAT与EAT hook

相关作者

相关机构

相关主题

浏览历史