| 站内搜索： |
| 站内搜索： |
Acerun: yes"> 最近，一个叫“FSD INLINE HOOK”的名词常常被提到，而且多数时候是和病毒、流氓软件一起被提到。很多朋友搞不清楚，究竟什么是“FSD INLINE HOOK”呢？笔者就来详细介绍一下这个东东。
一、先讲讲车匪路霸
在讲FSD INLINE HOOK之前，先来看看“车匪路霸”。所谓“车匪路霸”，就是在某条路上设一个点，对每个经过的车辆都“打劫一番”，“此路是我开，要过就留下买路钱”。甚至有时候他们打劫了你，还不放人过去，而让你原路折回。
当然，还有一些车匪路霸更恐怖——他们直接将路截断，然后把路的开口处挖出一条经过自己设置的收费站的小道，然后在收费站的出口处再回到你应该走的大路上。你想到达目的地，必须先去绕小道去缴费，否则你无法到达目的地。
二、FSD INLINE HOOK是最狠的车匪路霸
Acerun: yes"> HOOK就是操作系统中的“车匪路霸”，它最常用的手段就是进行数据过滤，跟要你“留下买路钱”一样。而FSD INLINE HOOK更狠，它使用更加特殊的手段，让程序以非正常流程运行，从而达到数据过滤的目的，就像上面描述的后面一种车匪路霸。
那么，到底FSD INLINE HOOK狠在哪里呢？
其一，它的隐蔽性非常高，非专业人士很难发现它的存在。也就是说，这是一个非常具有“反侦破能力”的“车匪路霸”。本来程序员是可以用一种叫“FSD Filter Driver”（文件系统过滤驱动）的专用接口来代替它的，但正是因为这一接口容易被发现、饶过甚至是被摘除掉，所以他们才使用FSD INLINE HOOK的。
Acerun: yes"> 小提示：
FSD Filter Driver是正常软件常用的技术，例如杀毒软件、文件加密、数据备份软件等。由于这些软件也会对系统进行一些底层操作，所以难免会用到这样的技术。这就跟公路上有“车匪路霸”，也有正规的“收费站”一样，同样是“收买路钱”，但一个是正当、有序的，一个却是乱来的。
其二，它的稳定性差、危险性高。FSD INLINE HOOK对操作系统硬件平台、系统文件具有高度的依赖性，使得其异常危险。如果系统稍有变化可能就导致不兼容，使程序无法运行甚至直接导致系统崩溃（蓝屏）。在开发人员看来，这叫“稍错一个bit都会导致系统bsod（Blue Screen Of Death）。”
正是由于FSD INLINE HOOK狠，流氓软件开发者就很喜欢它。我们总结这两点可以看出，前一点是针对那些反流氓软件的——隐蔽性强就意味着查杀起来相当困难；而后一点则是针对用户电脑的——如果你的系统发生一些变化（比如你想卸载掉流氓软件），系统就会出现问题，甚至是蓝屏死机，这对用户的危害极大。
三、车匪路霸和它的同伙
前面我们提了FSD INLINE HOOK，它具有隐蔽、手段狠毒、不稳定等特点，属于“黑社会性质”的车匪路霸。实际上它还有一个“同伙”，叫“函数地址替换”，不过这个显然比较温柔些，更安全，不容易引起BSOD。这个“函数地址替换”是流氓软件经常用到的方法，很多大家很熟悉的流氓软件都用到了这一技术。
对比这两种技术，两者都可以改变用户的初衷，都不是“好鸟”，但他们还是有区别的：“函数地址替换”的隐蔽性比较差，它是一个函数组，任何人都可以用正常手段访问它，所以很容易就被检测工具检测出来了；而FSD INLINE HOOK则纯粹是一个非常危险的东西了，而且非常隐蔽。目前应用了FSD INLINE HOOK技术的流氓软件非常少，而用到这一技术的病毒倒是挺多。
Acerun: yes"> 小提示：
由于微软并没有对外公布FSD INLINE HOOK技术的任何接口文档说明，并明确告知开发者使用正规编程接口，因此，FSD INLINE HOOK很少被用在商业软件中，国内尚未有任何一款商业软件使用此技术。使用这种技术的多数都是病毒、木马、Rootkit程序等恶意软件，如MM@Rootkit.Drop.gy，I-Worm@MM.Trojan.Downloader.zp等。
四、谁是第一个吃螃蟹的流氓软件？
由于FSD INLINE HOOK太危险了，所以一般的“流氓”不会采用该技术。如果你试图去卸载它，会要求你输入复杂的“验证码”，但当你照实输入后，也无法卸载，或者干脆让你蓝屏。
建议大家使用360安全卫士这样的工具把这些流氓软件彻底清除出我们的电脑。
下载：360安全卫士
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
热 门 新 闻 爱可视605 Wifi 试金无 |  星光闪烁，苏志燮偕同C |
| · | 爱可视605 Wifi 试金无畏，海外比拼又胜一 |
| · | 星光闪烁，苏志燮偕同COWON Q5W强强出击 |
| · | 触动心灵的感动——冲击波“红色恋人” |
| · | 3D环幕仪闪亮在2008 |
| · | 赠送长江七号！忆捷320G移动硬盘促销 |
| · | 颐高HP数字生活校园行走进理工大学 |
最 新 本 地 信 息 南充电脑城4月13日漫游 |  重磅炸弹 南充7款A780G |
| · | 南充电脑城4月13日漫游记[2008年第十期] |
| · | 重磅炸弹 南充7款A780G主板全面赏析 |
| · | 性价比突出 盈通A78G主板599元 |
| · | 13寸商务精英 华硕F6E笔记本到货 |
| · | 南充电脑城4月6日漫游记[2008年第九期] |
| · | 1.0ns显存更实惠 影驰8600GT游戏盒子 |
ZOLNC 推 荐 经 销 商 为三核护驾 4款畅销额定300W电源点评 |  [论坛]鼠标要玩嫁接！蝰蛇G1大拆解 |
 中流砥柱 5000元价位全能娱乐机型推荐 |  SMB不能只看价！商用电脑的高价哲学 |
 精彩看点:双核独显R61破7千 轻薄本低价 |  每周一星：联想双核独显160G本5300元 |
| · | Office2007序列号免费白 | · | OfficeWord秘密武器 状 |
| · | 巧用Word对文档中的不同 | · | 单元格显神威 Excel操作 |
| · | 办公顺畅无忧 解决打印 | · | 在OfficeWord一页中插入 |
| · | 广电总局本月将公示首批 | · | 各路英雄齐“夺帅” 三 |
| · | 百度推出免费电台联盟占 | · | 专访Ruckus高管 作好准 |
| · | 探究300M的秘密 无线网 | · | 酷6网率先启动了“原创 |
| · | 有它就没人查你的暂住证 | · | WM6智能机好而不贵多普 |
| · | Rain签名的手机也不给面 | · | 轻薄滑盖300W像素 三星 |
| · | 黑色精英版多普达S1急降 | · | 500万像素氙气闪光灯 L |
| · | 韩裔PlayFX音效MP3 帕森 | · | 1420万像素折叠屏幕 索 |
| · | [论坛]耳机比耳塞好? 铁 | · | 橙色旋风来袭 小巧中兴 |
| · | 胶水粘合双面双卡 超另 | · | 45nm平民化 酷睿2 E720 |
|
