基于API Hook的硬盘保护技术.pdfVIP

第26卷第10期 计算机工程与设计 2005年lo月 V01．26No．10 and Oct．2005 Design ComputerEngineering 基于APIHook的硬盘保护技术 胡 斌1’2， 蒋外文1， 蔡国民1’2， 徐洪智2， 施 渊1 摘要：对现有的各类硬盘保护技术从技术和性能2方面分析，提出了一种基于APIHook的的硬盘保护手段和技术。 该技术通过在用户级vxD(微软称为VSD，即VendorSupplied 采用文件映射技术，从而可以做到在更底层达到对硬盘文件数据的更完善和更彻底的保护。 关键词：硬盘保护；API陷阱；文件映射 中图法分类号：TP333．3文献标识码：A 文章编号：1000．7024(2005)10．2642-02 hard—disk methodbasedonAPIHookfunction Developingprotection HU Guo-minl”，XU SHIYuanl Binl”，JIANGWai—wenl，CAI Hong—zhi2， ofInformationScienceand South (1．Institute University,Changsha Engineering，Central ofInformationand Atomization，JishouUniversity，Zhangiiajie427000，China) anewmethodto harddisk Abstract：Themeritsand harddisk methodswerediscusseed．Then disadvantagesofmany protection protect were basedonAPI—hookfunctionand embedhookserviceintoAPlfunctioncallwithinuser’S depriveed file-mirroringtechniques，which driver called vendor device VxD)． supplied program(also words：hard-disk mirror hook；file Key protection；API 对硬盘的分区和数据起到完整的保护作用，但这种硬盘保护 1 引 言 方式外部存储资源消耗较大，而且只支持IDE硬盘，对某些特 目前，硬盘保护技术的工作原理主要是拦截和接管 INTl3H中断。由于工作在保护模式下的计算机并不使用实兼容NORMALMODE时只能管理2．1G的硬盘空间，即使兼 容新的INTl3H，也只能管理8G硬盘分区空间，故它的局限性 模式下的BIOS和DOS的任何中断资源，因此基于这种技术 的硬盘保护卡就只能在常规内存上端申请内存以便在V86模 是非常明显的61。因此，这种运行在DOS兼容方式下的保护 式下使用，并把自身的保护监控