Windows7内核完整性验证机制研究-信息工程大学学报.PDF

Vo l. 12 No.6 信息工程大学学报 第 12 卷第 6 期 2011 年 12 月 Journal of Information Engineering University Dec.2011 Windows 7 内核完整性验证机制研究 韩卓1 ， 2 冉晓吴吕文高1 (1.信息工程大学信息工程学院，河南郑州 450002;2.65026 部队，吉林璋春 133300) 摘要:Windows 7 的内核完整性验证机制使得传统的内核级攻击代码失去作用。针对这一问 题，在对系统启动过程中的 bootmgr 和 winload. exe 两个文件进行详细分析的基础上，通过修改 这两个文件来绕过用于加载内核完整性验证过程的关键函数。测试表明，在获取提