Hook函数在进程操作中的应用  

Application of Hook Function in System Process Operation

作　　者：王琚[1] 张伟[2] 

机构地区：[1]国家计算机病毒应急处理中心,天津300457 [2]天津市公安局公共信息网络安全监察总队案件支队,天津300020

出　　处：《天津科技》2015年第1期39-40,43,共3页Tianjin Science & Technology

摘　　要：Hook(钩子)作为消息处理的程序段,它通过系统调用实现挂入系统。其能先于目的程序率先截获原本发往该地的消息,从而率先得到控制权。阐述了Hook函数在操作系统进程时的行为,分析了Hook函数的原理、目的、意义和实现方法,详细介绍了Hook函数的使用细节,揭示了它的使用技巧和作用,为通过它实现对系统的深层次操作提供了借鉴。The Hook is a program segment of message handling and is used through a system call. It has a priority of captur-ing message ahead of a target program. Through elaboration on the behavior of Hook function in the operating system proc-ess,this paper gives an overview of the principle,objective,significance and method of the Hook function,elaborates on its application and reveals its roles in usage and its use skills,aiming to offer reference to the further application of Hook function in system operation.

关 键 词：Hook函数 API 注入 

分 类 号：TP312[自动化与计算机技术—计算机软件与理论]