SSDT挂钩:基于Windows内核的RootKit技术样本  

作　　者：刘邦明[1] 邬浙艳[1] 孙黉杰[1] 

机构地区：[1]浙江工业大学之江学院,浙江310024

出　　处：《网络安全技术与应用》2009年第3期62-64,共3页Network Security Technology & Application

摘　　要：NT操作系统结构是Windows操作系统稳定性和安全性的基石,该结构分层为用户层(User Mode)和内核层(Kernel Mode)。内核层享有操作系统非常高的操作权限和自由度,其暴露的系统服务描述符表(SSDT)具有可修改性,是SSDT挂钩机制实现的基础;而系统服务函数所在内核组件模块的不可深入性,导致目前检测和清除SSDT挂钩尚有较大难度。本文研究SSDT挂钩机制对深入理解和应用RootKit技术具有典型意义。

关 键 词：SSDT HOOK I WINDOWS内核 ROOTKIT NATIVE API 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论] TP3[自动化与计算机技术—计算机科学与技术]