Windows内核态钩子在软件安全技术中的应用

阐述了Windows内核的特点、通过驱动程序进入内核态的方法,剖析了Windows内核中几种数据结构,在此基础上讨论了在内核不同位置安装钩子从而实现安全保护的技术,指出了内核态钩子在软件安全技术中的必要性和发展趋势。