Ring3下全局Inline Hook实现HIPS和Rootkit功能

导出

摘要一直以来．Hook貌似都是VC以及Delphi的专利，让不少仅仅懂得VB的读者望而却步。而且．Hook和晦涩的汇编语言有着千丝万缕的联系。在黑客防线2009年第9期的《打造自己的HookAPI工具》一文中就是用VC写的．而且内嵌了汇编。不少所谓的“前辈“都对我说．BASIC只能做界面，搞底层还是用C吧。

作者胡文亮（Hovi.Delphic）

机构地区广东工业大学

出处《黑客防线》 2009年第11期89-95,共7页

关键词编程 RING3 inline HOOK

分类号 TP311.52 [自动化与计算机技术—计算机软件与理论] TP393.08 [自动化与计算机技术—计算机应用技术]

引文网络
相关文献

1再谈inline hook以避免BSOD[J].黑客防线,2008(10):54-57.
2鹿剑.利用反汇编／汇编引擎实现Ring0通用inline Hook[J].黑客防线,2009(8):107-110.
3胡文亮（Tesla．Angela）.绕过Head Inline Hook[J].黑客防线,2010(4):95-98.
4胡文亮.《详解恢复Inline Hook》续集[J].黑客防线,2010(7):395-397.
5magic dog.打造自己的HookAPI工具[J].黑客防线,2009(9):110-119. 被引量：1
62008年黑客防线投稿指南[J].黑客防线,2008(7):143-143.
72009年黑客防线投稿指南[J].黑客防线,2009(5):143-143.
82008年黑客防线投稿指南[J].黑客防线,2008(10):143-143.
9黑客防线2008．07精华集[J].黑客防线,2008(7):144-144.
10Hovi．Delphicx.用户态检测内核级的隐藏进程[J].黑客防线,2009(9):106-109.

黑客防线

2009年第11期

浏览历史

内容加载中请稍等...

Ring3下全局Inline Hook实现HIPS和Rootkit功能

相关作者

相关机构

相关主题

浏览历史