利用核心态钩挂技术防止代码注入攻击

摘要

为防止代码注入攻击,利用钩挂技术来监视有关的API函数调用十分必要.由于Windows NT系统中存在着严格的进程隔离机制,此种钩挂要在核心态下才有效.提出并讨论了实现此种技术的一种简便的方法.实践表明,在Windows XP系统条件下,利用它能够成功阻止木马利用代码注入实现攻击.