[port139:00512] Re: LKM rootkit の検知方法

[DANNA <danna@xxxxxxxxxxx>]

ダンナ＠サポセンです。

いはらさん
> 一般的に？よく”フックする”という言い方がされると思いますが、これは
> 内部的な処理としてはどう動いているのでしょうか？

あまり意識したことは無いですが、割込みテーブルのアドレス替えたり
とか、プログラム中のJMPアドレスを書き換えることを「フック」と呼
んでました。

# googleで探したけど、「乗っ取る」とかしか出てこなかった。


+----------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+  Security Stadium
+  http://sec-stadium.hawkeye.ac/
+----------------------------------------+