Windows内核新手上路2——挂钩shadow SSDT

最新推荐文章于 2021-10-28 10:41:02 发布

原创

最新推荐文章于 2021-10-28 10:41:02 发布 · 3.5k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#windows #descriptor #hook #工作 #system #table

本文介绍了Windows内核新手如何挂钩Shadow SSDT进行窗口保护、安全输入和截屏保护。通过挂钩特定系统服务，如NtUserSendInput防止恶意模拟按键，NtUserOpenDesktop确保安全桌面不被渗透，NtGdiBitBlt和NtGdiStretchBlt防止截屏保护，以增强系统安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Windows内核新手上路2——挂钩shadow SSDT

文章核心内容：安全软件窗口保护、安全输入、截屏保护的一些思路。挂钩NtUserFindWindowEx、NtUserGetForegroundWindow、NtUserBuildHwndList、NtUserQueryWindow、NtUserWindowFromPoint、NtUserSetParent、NtUserPostMessage、NtUserMessageCall、NtUserSetWindowLong、NtUserShowWindow、NtUserDestroyWindow、NtUserCallHwndParamLock用于窗口保护，挂钩了NtUserSendInput、NtUserGetAsyncKeyState、NtUserOpenDesktop、NtUserTranslateMessage用于安全输入，挂钩NtGdiBitBlt、NtGdiStretchBlt用于截屏保护。