SSDT内核钩子原理及检测程序的实现

作者：唐俊

来源：电脑编程技巧与维护, 2008, (15): 11-13.

DOI：10.16184/j.cnki.comprg.2008.15.022

• SSDT
• 钩子函数
• RootKit SSDT
• hook function
• RootKit

钩子程序能够截获系统的输入、输出,SSDT是实现Windows平台内核钩子程序的一段关键数据结构。描述了SSDT的数据结构,SSDT钩子的工作原理,提出了SSDT钩子检测方法以及使用VisualC++实现了SSDT钩子检测程序。

• 单位
  湖南城建职业技术学院