Indexed by:
Abstract:
程序通过系统服务挂钩可改变系统控制流和数据流,甚至可过滤系统服务的输入输出.在恶意软件中使用的系统服务挂钩严重威胁计算机系统安全.针对该问题,通过内存补丁修改系统服务分发函数,改变系统服务调用的控制流程,防止系统服务分发表挂钩,采用检测与修复方案抵御系统服务函数的内联挂钩,设计hookWare程序验证2种挂钩对抗方案的有效性.
Keyword:
Reprint Author's Address:
Email:
Source :
计算机工程
ISSN: 1000-3428
Year: 2010
Issue: 11
Volume: 36
Page: 143-145
Cited Count:
WoS CC Cited Count: 0
SCOPUS Cited Count:
ESI Highly Cited Papers on the List: 0 Unfold All
WanFang Cited Count: 5
Chinese Cited Count:
30 Days PV: 8
Affiliated Colleges: