[求助]system call table对用户态是否可见-Android安全-看雪-安全社区|安全招聘|kanxue.com

[求助]system call table对用户态是否可见

发表于: 2016-1-22 15:12 3781

[求助]system call table对用户态是否可见

bnulzm

活跃值

2016-1-22 15:12

3781

假设用户态的程序无法获取root权限，是否可能检查system call table？
从而检查rootkit?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (2)
kidom 雪币： 19 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 31 粉丝 0 关注私信	kidom 2 楼曾经可以，现在主流的linux内核都开启了restrict保护，用户态无法读取到/boot/System.map的数据 2016-1-29 16:07 0
kidom 雪币： 19 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 31 粉丝 0 关注私信	kidom 3 楼哦。。你说的是安卓，那要问下别人，我也记不清了。。 2016-1-29 16:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

bnulzm

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//