hookport.sys是360安全卫士用于系统挂钩操作的核心驱动模块，由360安全中心开发，文件版本为1.0.0.1005，存储于Windows系统驱动目录\System32\Drivers\下。该模块作为SERVICE_BOOT_START级别驱动，通过注册表路径HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\HookPort加载，在系统启动早期阶段即被加载。
该模块通过挂钩KiFastCallEntry函数实现系统调用拦截，采用非传统技术避免直接修改SSDT/ShadowSSDT系统表，提升隐蔽性。其利用SERVICE_FILTER_INFO_TABLE存储原函数与钩子地址，结合FILTERFUN_RULE_TABLE定义过滤规则，动态判断执行流程。模块化设计下，基础过滤框架由hookport.sys实现，具体安全策略则通过扩展模块360SelfProtection.sys协同完成。技术特征包括挂钩76个系统函数、采用内存空间换时间优化策略等。
作为底层驱动，hookport.sys可能因与系统补丁冲突导致蓝屏，或在安全扫描中被误判为可疑程序。官方建议通过验证文件属性版权信息或更新版本来确认其合法性 。
想要了解更多“hookport.sys”的信息，请点击：hookport.sys百科
