论文部分内容阅读
在黑防上看到大量的文章都是在windows下针对Hook SSDT、Shadow SSDT表来劫持Native API等做文章，那么在Linux系统下，又是怎样的情形呢7实际上，我们同样可以通过一些手段来劫持系统调用，从而获得内核级特权。Linux操作系统为了内核安全性考虑，在用户态和内核态之间增加了所谓的系统调用层，即每次用户需要操作内核下的资源时，必须借助系统提供的系统调用才能获取。显然，只要我们能够去截获这些系统调用，必然能很好地进入内核态，即获得内核级特权。