Linux下利用调试寄存器Hook系统调用

导出

摘要 Rootkit技术的演化，从应用级到内核级再发展为硬件级．每次演化都是一种技术的提升。应用级Rootkit主要通过替换Iogin、Is、ps、netstat等shell命令或者修改一些系统配置文件实现隐藏内核级Rootkit则主要是通过修改内核中的系统调用或者系统调用函数中嵌套的更为底层的函数以实现有效拦截．

作者小小杉

出处《黑客防线》 2010年第2期117-120,共4页

关键词编程 HOOK ROOTKIT 寄存器

分类号 TP316 [自动化与计算机技术—计算机软件与理论] TP316.81 [自动化与计算机技术—计算机科学与技术]

引文网络
相关文献

1尚明磊,黄皓.缓冲区溢出攻击的分析与实时检测[J].计算机工程,2005,31(12):36-38. 被引量：4
2用命令行快速检测网络连接[J].电脑迷,2003,0(12):78-78.
3使用Netstat得到一个打开端口的列表[J].Windows IT Pro Magazine（国际中文版）,2007(4):29-29.
4屈文彬.网络故障的几种检测方法[J].中国金融电脑,1997,0(4):68-68.
5雨中飞.开启主页锁定,篡改主页不再来[J].网友世界,2010(8):40-40.
6王译浠.浅谈网络防火墙的应用[J].数码世界,2017,0(2):96-96.
7洋洋.注重保护个人隐私——体验安博士互联网安全套件2008白金版[J].微电脑世界,2007(11):61-61.
8栗喧.Netstat命令使用实例解析[J].河南科技,2013,32(3X):6-6. 被引量：1
9X-NetStat[J].黑客防线,2004(9).
10石岛,王洪波.马失前蹄专家不如“本家”[J].网管员世界,2010(18):127-127.

黑客防线

2010年第2期

浏览历史

内容加载中请稍等...

Linux下利用调试寄存器Hook系统调用

相关作者

相关机构

相关主题

浏览历史