Linux下劫持系统调用的几种方式

• 作者: 小小杉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 系统劫持 系统调用
• 年，卷（期）: 2009,（6）
• 页码范围: 94-98
• 页数: 5页
• 分类号: TP316.81

摘要

在黑防上看到大量的文章都是在windows下针对Hook SSDT、Shadow SSDT表来劫持Native API等做文章，那么在Linux系统下，又是怎样的情形呢7实际上，我们同样可以通过一些手段来劫持系统调用，从而获得内核级特权。Linux操作系统为了内核安全性考虑，在用户态和内核态之间增加了所谓的系统调用层，即每次用户需要操作内核下的资源时，必须借助系统提供的系统调用才能获取。显然，只要我们能够去截获这些系统调用，必然能很好地进入内核态，即获得内核级特权。