Перехват системных вызовов в операционной системе Windows 2000

Abstract

Рассматриваются особенности внутренних структур данных Windows 2000 с точки зрения обеспечения безопасности. Показано, что после внедрения специализированной динамически загружаемой библиотеки, создания удалённого потока в целевом процессе и замены адресов в таблице импорта становится возможным получение полного контроля над приложением. Приведен пример реализации перехвата, и предложено несколько методов предотвращения таких атак.