基于HOOK进程监控的设计与实现.pdfVIP

COMPUTINGSECURITY 计算机安全技术 TECHNIQUES 基于HOOK进程监控的设计与实现 陶文金。敬茂华 (东北大学秦皇岛分校计算机工程系，秦皇岛066004) 摘要：钩子是Windows操作系统提供的一种在保护模式下截获系统信息的机制。利用消息钩子能够截获系统或 应用程序发出的消息。基于这一特性可以截取进程创建消息从而达到监控进程的目的。本文在分析钩子的工作原理 和使用钩子的关键技术点基础上，利用Windows提供的消息钩子函数设计并实现了一个进程监控程序，分析了程序 的实现过程，给出了程序的监控效果及不足之处。 关键词：消息钩子；进程监控；钩子函数 The and ofHOOK-BasedProcessControl DesignImplementation Program TAO Maohua Wenjin，JING ∞n11eastem at 066004) UniversityQinhuangdao，ComputerEngineeringdepartment，Qinhuangdao isa Abstract：HookWindowsmechanismusedto the informationundertheProtected Hook capture Mode．Message system the sendthe ora thisfeaturecan the infor- capturemessageby systemapplicationprogram，using capturecreatingprocess marion80船toachievethe of the article theHook’S and purposemonitoringprocess．Thefirstlyanalyze workingprinciple the while thenusethe Hookfunction Windowsto a key Hook；and technologiesusing Message providedby designprogram the outthe resultand ofthe monitoringprocess，also analyzeimplementation；finallyrive monitoring inadequaciesprogram． function Keywords：Message control；Hook Hook；process 1 引言 使键盘和鼠标失效的目的。 另外，根据钩子函数的作用范围，钩子又可以分为两种： Windows操作系统提供了钩子函数(HOOK)，来实现类 似于中断的机制。利用HOOK机制，可以利用应用程序来截全局钩子和线程钩子。全局钩子在整个系统内起作用，钩子 获和