保护进程内存及确保驱动程序加载的安全性的方法

摘要

本发明提供了保护进程内存及确保驱动程序加载的安全性的方法。所述方法包括：在SSDT中与NtWriteVirtualMemory函数或NtLoadDriver函数对应的系统服务号处，将相应函数的地址指针修改为相应安全检测程序的地址指针；接收进程的写内存请求或对驱动程序的加载请求；在修改后的SSDT中查找相应的系统服务号并调用相应的安全检测程序；以及安全检测程序判断写内存请求或加载请求是否受限或合法，如果不受限或合法，则调用并执行NtWriteVirtualMemory函数或NtLoadDriver函数，如果受限或不合法，则执行规则处理。本发明的方法可广泛地用于保证网络安全性和系统安全性。