基于SSDT及回调函数的键盘记录方法  

Method of Key-logger Based on SSDT and Callback Function

作　　者：陈俊杰[1] 施勇[2] 薛质[2] 陈欣[1] 

机构地区：[1]上海交通大学电子信息与电气工程学院,上海200240 [2]上海交通大学信息安全工程学院,上海200240

出　　处：《计算机工程》2010年第11期120-122,共3页Computer Engineering

摘　　要：当前反键盘记录技术更新迅速,且传统键盘记录方法存在较多缺陷。针对该现状,提出一种新型的键盘记录方法。该方法基于Shadow系统服务描述表(SSDT)及底层回调函数,关联用户模式和内核模式,可以突破目前主流的反键盘记录手段,同时稳定性高、通用性好、隐蔽性强。The technology of anti-key loggers update quickly, and the existent key-logger method has various defects. Aiming at this situation, this paper presents a new type of key-logger. Based on Shadow System Service Description Table（SSDT） and callback function of kernel layer, this method combines the user mode and the kernel mode. It makes the whole design to break the current record of the mainstream anti-keyboard instruments. It has high stability, versatility, and strong stealthiness.

关 键 词：键盘记录 回调函数 Shadow系统服务描述表 主动防御 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]