64位Windows环境的安全软件调试过程浅析  

作　　者：劳伟 

机构地区：[1]中国农业银行软件开发中心,北京100000

出　　处：《网络安全技术与应用》2018年第9期14-16,共3页Network Security Technology & Application

摘　　要：64位Windows下的安全软件驱动程序普遍通过Ob Register Callbacks内核函数注册进程、线程操作回调函数实现自我保护,其调试方法与普通软件存在较大差异。本文描述了调试安全软件时解除进程和线程保护机制的操作过程,分析、证实了微软未公开的进、线程操作Callback List链表结构。

关 键 词：64位 WINDOWS 安全软件 ObRegisterCallbacks CallbackList 调试 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论] TP311.56[自动化与计算机技术—计算机科学与技术]