论文部分内容阅读
RootKit是用来维持黑客对计算机控制，使之无法检测的强力工具。当前传统的RootKit技术都有相对应的检测技术。文章介绍了内核对象内联挂接技术，延伸了现有的代码重定向技术，通过对内核对象调用路径的内联挂接，实现隐藏。现有的RootKit检测技术很难检测这种新型RootKit。因此，文章提出了基于指令跳转分析的动态RootKit检测技术，可以动态检测内核对象内联挂接的RootKit，并且能够指出这些RootKit程序的加载映像。