基于Inline Hook的Windows Rootkit技术研究

来源 :世界科技研究与发展 | 被引量 : 0次 | 上传用户：liu723590

【摘要】

：

Rootkit是恶意软件用于隐藏自身及其他特定资源和活动的程序集合,深入研究RootKit技术,对保护敏感信息,减少网络破坏损失有重要意义.该文分析了基于Inline Hook的Windows Roo

【作者】

：

张文川黄元亮

【机构】

：

暨南大学珠海学院电气研究所

【出处】

：

世界科技研究与发展

【发表日期】

：

2010年1期

【关键词】

：

rootkit Inline Hook 后门 Detour补丁

【基金项目】

：

铁道部科技计划项目(2008 J002)

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

Rootkit是恶意软件用于隐藏自身及其他特定资源和活动的程序集合,深入研究RootKit技术,对保护敏感信息,减少网络破坏损失有重要意义.该文分析了基于Inline Hook的Windows Rootkit技术原理,并结合实例分析了Inline Hook技术的实现过程,展望了Rootkit隐藏技术未来的发展趋势.

其他文献

基于Griffith强度理论的煤储层水力压裂有利区评价

水力压裂有利区评价是煤储层压裂改造施工设计的基础。通过对沁水盆地西南部3号煤储层42个水力压裂地应力测试数据统计,系统分析了研究区煤储层地应力分布规律。采用378口水

期刊

煤储层地应力抗拉强度水力压裂有利区

纤维素-三(3,5-二甲基苯基氨基甲酸酯)涂敷手性固定相的制备、表征及评价

以纤维素和3,5-二甲基苯基异氰酸酯为原料合成了纤维素-三(3,5-二甲基苯基氨基甲酸酯), 并采用两种不同的方法将其涂敷于小粒径(平均粒径5 μm，平均孔径13 nm，比表面积110 m2/g

期刊

高效液相色谱法纤维素-三(35-二甲基苯基氨基甲酸酯)手性固定相

依托智慧化技术探索城乡建设管理新模式

借助新一代信息化、智慧化技术, 积极研究城乡建设管理新模式, 不断提升城乡建设监管和服务水平.通过研究, 在以下五方面取得一些成效一是方便群众和企业, 实现最多跑一次;

期刊

智慧城市城乡建设管理建筑市场建设项目诚信

基于T6963C的出租车计费大屏幕显示屏设计

出租车计费器以单片机AT89C51为主控制模块采集时钟芯片DS1302的时间数据，以显示系统时间；以脉冲信号模拟的A44E传感器采集的车轮转动数据脉冲信号作为计费依据；用以T6963C为驱

期刊

T6963C单片机AT89C51计费器脉冲信号

Windows下两种API钩挂技术的研究与实现

详细阐述了两种API钩挂技术IAT（import address table）Hook和Inline Hook的基本原理，给出了各自的实现方法。通过实验，指出IATHook在文件操作监控时存在的不稳定现象，比如explorer

期刊

API钩挂技术IAT钩挂PE文件Inline钩挂Detours技术

序贯三联综合疗法治疗慢性盆腔炎的临床效果观察

目的探讨序贯三联综合疗法治疗慢性盆腔炎的临床效果。方法将我院于2013年11月至2014年10月之间收治的120例慢性盆腔炎患者作为观察对象,随机将其分为治疗组和参比组,参比组6

期刊

序贯三联综合疗法鱼腥草注射液多功能盆腔炎治疗仪慢性盆腔炎

晚期乳腺癌行吉西他滨、长春瑞滨联合顺铂治疗的疗效及不良反应

目的探究晚期乳腺癌行吉西他滨、长春瑞滨与顺铂联合治疗的疗效与不良反应。方法回顾性分析2013年1月至2015年7月于江门市中心医院收治的70例晚期乳腺癌患者的临床资料,根据

期刊

晚期乳腺癌吉西他滨长春瑞滨顺铂不良反应

窄带系统数字波束成束原理与方法

较为系统地介绍了窄带系统数字波束成束的原理和方法，讨论了在已知目标／干扰指向和未知目标指向不同条件下，数字波束成束算法以及基于特征空间自适应算法的特点。最后列出了收、

期刊

DBF数字波束形成空间谱估计

谈工程造价在建筑成本管理过程中的控制措施及办法

在当前的经济环境下,建筑工程发展迅速,竞争更加激烈。建筑业要保证工程竣工后的安全质量。同时也要降低投资率,获得更多的经济效益。在这个过程中难免会出现问题。这就要求

期刊

工程造价工程造价管理控制

参鳖养心口服液的薄层色谱鉴别和人参总皂苷的测定

用薄层色谱鉴别了参鳖养心口服液中人参、丹参；同时用氧化铝－大孔树脂－比色法对其主要成分人参总皂苷进行了含量测定，加样回收率为９８．８％，ＲＳＤ为１．０３％。 Thin-layer chromatography was used to

期刊

参鳖养心口服液薄层色谱人参总皂苷

基于Inline Hook的Windows Rootkit技术研究

其他学术论文