RingO检测中断及KiFastCallEntry钩子  

作　　者：UESTC鹿剑 

出　　处：《黑客防线》2010年第6期129-132,共4页

摘　　要：中断钩子和KiFastCallEntry钩子本来不是一回事，这里放在一起来说是有原因的．详细原因稍后道来。中断处理机制从第一台PC诞生至今都存在．可见它的重要性，所以一些恶意软件可能会对中断函数进行挂钩，从而进行一些恶意操作．比如拦截键盘输入等。

关 键 词：中断处理 RINGO 钩子 检测 中断函数 恶意软件 键盘输入 原因 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]