引用注明>> 【作者：张佩】【原文：www.YiiYee.cn/blog】

最近以来，我重新翻阅了几本Windows系统下的安全类书籍，同时上网查阅资料，很意外地发现，很多几年前流行的牛叉技术，虽然还在书本和网页上历历在目，但实际上多数已不能在新系统中使用了。我由此也发生了一些个人的思考，虽然多年不接触安全技术，但思考的能力还在。

分析安全问题的来源

总是因为存在安全隐患，才有了攻击动作的发生；而因为有了大量的攻击，才继而产生了安全防护的需求。所以一定要研究安全隐患的来源。总体上分类，安全问题可以划分为本地和分布式两种，所以安全攻击的方法也可以分为本地攻击和分布式网络攻击。

先看存在于本地机器上的安全隐患，也就是在一台安装了Windows系统的PC机内部的安全隐患，把它分成下面两类：

第一类，是OS架构本身存在的结构性的设计缺陷或不周到，从而导致了被后门软件利用，并据此发动的针对本地资源的攻击。这些不周到主要体现在OS为一系列的Hook技术提供了便利。存在于Windows系统上的Hook技术，从1990年代以来就一直很热门。概言之，它包括静态修改二进制文件和执行时动态修改运行逻辑这两种方法。 继续阅读“Windows安全软件的思考”

3,322 total views, 1 views today