首页 > 《黑客防线》 > 2009年3期 > 再谈程序保护之进程保护

再谈程序保护之进程保护

在线阅读下载PDF 导出详情

摘要关于进程保护这个话题，黑防已经谈得很多了，但是暂时大都停留在HookSSDT层面的实现，这样有着显而易见的缺点，一是要防范的方法很多，二是比较容易绕过，三是现在HookSSDT的工具很多，不小心就会造成BSOD。但是，如果我们的实现比较底层，而且较有难度，那么被攻破的危险就相当低了。

DOI 7dmo115yjn/735954

作者 Aosemp

机构地区不详

出处《黑客防线》 2009年3期

关键词编程文件保护驱动

出版日期 2009年03月13日（中国期刊网平台首次上网日期，不代表论文的发表时间）