用于提供对引导驱动程序的原始例程的访问的系统和方法

摘要

公开了用于检测由恶意软件对引导驱动程序例程的访问的系统和方法。一个示例性方法包括：由驱动程序拦截器识别已被加载入存储器中但尚未被初始化的一个或多个引导驱动程序；由所述驱动程序拦截器安装拦截处理程序，所述拦截处理程序可操作用于拦截对所识别的一个或多个引导驱动程序的初始化例程的调用；由所述驱动程序拦截器拦截对所识别的一个或多个引导驱动程序的所述初始化例程的程序调用；由所述拦截处理程序存储由所述驱动程序在其初始化的过程中提供的关于所述引导驱动程序的信息，其中，所述信息至少包含所述引导驱动程序的一个或多个例程的入口点的地址；以及由所述驱动程序拦截器通过先前存储的所述入口点的地址提供对所述引导驱动程序的所述例程的访问。