论文部分内容阅读
针对目前安全防护软件在抵抗采用ringO级内联挂钩技术的恶意软件威胁时所遇到的修复困难、后遗症多、稳定性差等问题，从Windows系统内核函数调用机制出发，探究了系统服务调度表的功能．采用挂钩系统服务调度表的方法，实现了恶意软件内联挂钩的间接解除．此技术建立在不直接修改被恶意软件内联挂钩的代码基础上，因而具有突出的安全性、有效性和稳定性．