Windows内核新手上路2——挂钩shadow SSDT

最新推荐文章于 2021-08-06 18:50:23 发布

gimbow

最新推荐文章于 2021-08-06 18:50:23 发布

阅读量3.5k

点赞数

分类专栏： Windows内核新手上路文章标签： windows descriptor hook 工作 system table

本文链接：https://blog.csdn.net/gimbow/article/details/5882549

版权

本文介绍了Windows内核新手如何挂钩Shadow SSDT进行窗口保护、安全输入和截屏保护。通过挂钩特定系统服务，如NtUserSendInput防止恶意模拟按键，NtUserOpenDesktop确保安全桌面不被渗透，NtGdiBitBlt和NtGdiStretchBlt防止截屏保护，以增强系统安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Windows内核新手上路2——挂钩shadow SSDT

文章核心内容：安全软件窗口保护、安全输入、截屏保护的一些思路。挂钩NtUserFindWindowEx、NtUserGetForegroundWindow、NtUserBuildHwndList、NtUserQueryWindow、NtUserWindowFromPoint、NtUserSetParent、NtUserPostMessage、NtUserMessageCall、NtUserSetWindowLong、NtUserShowWindow、NtUserDestroyWindow、NtUserCallHwndParamLock用于窗口保护，挂钩了NtUserSendInput、NtUserGetAsyncKeyState、NtUserOpenDesktop、NtUserTranslateMessage用于安全输入，挂钩NtGdiBitBlt、NtGdiStretchBlt用于截屏保护。