Ring3下通过查询GDI句柄表来检测进程  

作　　者：liuke_blue 

出　　处：《黑客防线》2010年第7期274-276,共3页

摘　　要：冰刃、XueTr、Rootkit Unhooker等AntiRootkit工具中有一个很好的模块，可以进行进程检测，虽然一些病毒通过内核函数Hook、DKOM（直接内核对象操作技术）等方法来隐藏进程，

关 键 词：RING3 GDI 检测进程 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]