一种Linux内核系统调用传参方法

摘要

一种Linux内核系统调用传参方法，所述方法包括步骤：删除第一内陷门；增加第二内陷门；增加所述第二内陷门对应的内陷门处理汇编指令；增加所述第二内陷门对应的内陷门C处理函数；重写所有系统调用函数；修改C运行库。本申请提供的一种Linux内核系统调用传参方法可以使rootkit无法通过SIDT指令的方式获取到系统调用地址，能够避免被rootkit工具入侵；同时免于配置复杂的强制访问控制；可以改变linux函数调用栈，避免其他堆栈分析工具对linux系统暴力破解。