禁用Copy-On-Write机制实现全局Hook  

作　　者：meryal 

出　　处：《黑客防线》2010年第6期105-107,共3页

摘　　要：如今讨论Ring0级别的Hook是如火如荼。Ring3级的Hook虽然操作起来较RingO级的简单．但要想实现全局Hook就必须用DLL实现。较常见的方法有远线程插入和安装消息钩子，不可避免的会耗费大量的系统资源。如何不使用DLL就实现Ring3级的全局HOOK呢？下面就介绍一种应用程序与驱动程序通信的方法，禁用Copy—Onwrite机制实现全局HOOK。

关 键 词：HOOK 机制 禁用 HOOK RINGO 消息钩子 程序通信 应用程序 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]