Linux下利用调试寄存器Hook系统调用

• 作者: 小小杉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 HOOK ROOTKIT 寄存器
• 年，卷（期）: 2010,（2）
• 页码范围: 117-120
• 页数: 4页
• 分类号: TP316

摘要

Rootkit技术的演化，从应用级到内核级再发展为硬件级．每次演化都是一种技术的提升。应用级Rootkit主要通过替换Iogin、Is、ps、netstat等shell命令或者修改一些系统配置文件实现隐藏内核级Rootkit则主要是通过修改内核中的系统调用或者系统调用函数中嵌套的更为底层的函数以实现有效拦截．