| 摘要 |
<p>악성 프로그램 후킹(hooking) 방지 장치 및 방법이 개시된다. 본 발명의 실시예들은 CPU(Central Processing Unit)의 분기 추적(Branch Trace) 기능을 이용하여 악성 프로그램에 의한 분기 실행 명령을 추적하고, 악성 프로그램 함수에 포함된 원본 실행 명령을 추출하여 상기 추출된 원본 실행 명령을 기초로 상기 후킹된 운영체제의 함수를 복원하는 기법을 제공함으로써, 악성 프로그램에 의한 후킹(hooking) 행위를 방지하고, 후킹된 운영체제의 함수를 원래의 함수로 복원할 수 있다.</p> |
