利用反汇编／汇编引擎实现Ring0通用inline Hook

原文传递

导出

摘要 inline Hook在内核态的实现比Ring3下要困难些。自己在学习夜读时．书上提到用反汇编引擎来实现inline Hook的方法，读罢，思考之，故有此文。

作者鹿剑

出处《黑客防线》 2009年第8期107-110,共4页

关键词 HOOK 反汇编引擎通用内核态学习

1再谈inline hook以避免BSOD[J].黑客防线,2008(10):54-57.
2胡文亮（Tesla．Angela）.绕过Head Inline Hook[J].黑客防线,2010(4):95-98.
3胡文亮.《详解恢复Inline Hook》续集[J].黑客防线,2010(7):395-397.
4liuke_blue.Inline HookIoCompleteRequest隐藏文件[J].黑客防线,2010(7):311-313.
5liuke_blue.Inline Hook IoCallDriver保护文件[J].黑客防线,2010(2):121-123.
6胡文亮（Hovi．Delphic）.Ring0中Inline Hook Shadow SSDT实现窗体保护[J].黑客防线,2009(11):85-89. 被引量：1
7pixiebox.inline hook IE所有版本穿越软件防火墙[J].黑客防线,2008(8):67-69.
8胡文亮（Hovi.Delphic）.Ring3下全局Inline Hook实现HIPS和Rootkit功能[J].黑客防线,2009(11):89-95.
9小华子.Inline Hook Ke（i）InsertQueueApc进程保护[J].黑客防线,2009(6):113-114.
10Leminis.用开源反汇编引擎检测inline hook[J].黑客防线,2008(7):77-79.

黑客防线

2009年第8期

浏览历史

内容加载中请稍等...