中文版 | English
ISCAS OpenIR
一种通用的Shadow SSDT原始地址获取新方式
其他题名A NOVEL AND GENERAL METHOD ON ACQUIRING ORIGINAL ADDRESSES OF SHADOW SSDT
霍亮; 马恒太; 张楠
2014
发表期刊计算机应用与软件
ISSN1000-386X
卷号31期号:6页码:66-68,119
摘要挂钩恢复是一项重要的安全技术.对Shadow系统服务描述表(SSDT)挂钩检测以及恢复方法进行分析,传统方法中的原始地址获取方式不仅存在Windows操作系统版本兼容性问题,而且代码逻辑复杂.针对该问题,提出一种通用算法,对ShadowSSDT原始地址获取方法进行改进,并设计了基址重定位方法,减少了代码量,有效提高了稳定性和兼容性.
收录类别CSCD
其他摘要Hook recovery is one of the important security technologies. We analyse the detection of Shadow system service description table (SSDT) hook and its recovery. In traditional way of original addresses acquisition there are the problems of compatibility in regard to Windows operating system versions and of the complex code logic. In light of this issue,we present a general algorithm,which improves the acquisition means of Shadow SSDT original addresses, and design the base address relocating approach, which reduces the amount of code. They efficiently enhance the stability and compatibility.
关键词Shadow Ssdt Win32k.sys Shadow Ssdt钩子 Shadow Ssdt恢复 Shadow Ssdt Win32k.sys Shadow Ssdt Hook Shadow Ssdt Recovery
部门归属中国科学院软件研究所天基综合信息系统重点实验室 北京100190;中国科学院大学 北京100190 中国科学院软件研究所天基综合信息系统重点实验室 北京100190
语种中文
CSCD记录号CSCD:5157222
内容类型期刊论文
URI标识http://ir.iscas.ac.cn/handle/311060/16741
专题中国科学院软件研究所
推荐引用方式
GB/T 7714		 霍亮,马恒太,张楠. 一种通用的Shadow SSDT原始地址获取新方式[J]. 计算机应用与软件,2014,31(6):66-68,119.
APA 霍亮,马恒太,&张楠.(2014).一种通用的Shadow SSDT原始地址获取新方式.计算机应用与软件,31(6),66-68,119.
MLA 霍亮,et al."一种通用的Shadow SSDT原始地址获取新方式".计算机应用与软件 31.6(2014):66-68,119.
条目包含的文件
条目无相关文件。
个性服务
推荐该条目
保存到收藏夹
查看访问统计
导出为Endnote文件
谷歌学术
谷歌学术中相似的文章
[霍亮]的文章
[马恒太]的文章
[张楠]的文章
百度学术
百度学术中相似的文章
[霍亮]的文章
[马恒太]的文章
[张楠]的文章
必应学术
必应学术中相似的文章
[霍亮]的文章
[马恒太]的文章
[张楠]的文章
相关权益政策
暂无数据
收藏/分享
所有评论 (0)
暂无评论
 

除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。