Linux系统调用劫持:技术原理、应用及检测

• 作者: 方滨兴 时金桥 李斌 胡铭曾
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 系统调用劫持 可装入内核模块 Rootkit 入侵检测
• 年，卷（期）: 2003,（32）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 167-170
• 页数: 4页
• 分类号: TP393.08
• 字数: 4050字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.32.055

摘要

系统调用劫持是黑客入侵系统后保留后门常用的一项技术.文章提出了利用可装入内核模块修改系统调用表和中断描述符表两种实现Linux系统调用劫持的方法,探讨了系统调用劫持技术在rootkit、入侵检测等方面的应用,并给出了利用kmem进行系统调用劫持检测的一般方法.该文的分析基于Intel x86平台上的2.4内核.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	哈尔滨工业大学国家计算机信息内容安全重点实验室	175	3885	33.0	56.0
2	李斌	哈尔滨工业大学国家计算机信息内容安全重点实验室	62	644	14.0	23.0
3	胡铭曾	哈尔滨工业大学国家计算机信息内容安全重点实验室	131	2150	26.0	42.0
4	时金桥	哈尔滨工业大学国家计算机信息内容安全重点实验室	2	43	2.0	2.0