首页 > 《黑客防线》 > 2010年7期 > Hook ObCreateObject实时监控进程创建

Hook ObCreateObject实时监控进程创建

在线阅读下载PDF 导出详情

摘要前言目前比较通用的拦截进程的方法有许多种，像SSDTHookNtCreateProcessEx、inlineHookObReferenceObjectByHandle等方法都可以实现拒绝进程的创建，不过现在网上流传的方法与Ring3都不具有很好的互交性，一般都是被动的全部拒绝。

DOI ojnp17pg4r/964285

作者图腾袭

机构地区不详

出处《黑客防线》 2010年7期

关键词 HOOK ObCreateObject 进程创建

分类 [自动化与计算机技术][计算机应用技术]

出版日期 2010年07月17日（中国期刊网平台首次上网日期，不代表论文的发表时间）

相关文献

1Zorro. 利用Hook API实现进程守护.计算机应用技术,2007-11.
2NewbieCoder. 控制子系统进程间通信监控进程与线程创建.计算机应用技术,2009-03.
3键盘上的眼泪. 恢复Inline Hook结束冰刃进程.计算机应用技术,2010-06.
4灰狐. SSDT Hook拦截远程线程的创建.计算机应用技术,2009-03.
5张国丰. ADSL远程实时监控系统.安全科学,2003-06.
6肖建博,武传胜,郜亚欣,付玉婷. 农场环境实时监控系统设计.市政工程,2021-03.
7焦友金. 地铁施工实时动态监控研究.文化科学,2016-12.
8黄志伟. 南海：实时监控非税收入.财政学,2003-05.
9邢佳鑫,任仕玉,冯发康,张文砾. 城乡环境实时监控系统设计.文化科学,2020-07.
10温子荣. 基于北斗作业现场实时监控系统.产业经济,2020-01.

来源期刊

黑客防线

相关推荐

同分类资源更多

相关关键词

HOOK ObCreateObject 进程创建

返回顶部