讀書筆記_Rootkit技術跳轉模板

下面來介紹中斷表的鉤子，由於每個中斷服務例程都位於不同的地址，因此每項的重入地址都是唯一的，這就需要一個跳轉模板來調用到rootkit代碼中，這種技術就稱之爲跳轉模板（jump template）技術。 所有模板調用相同的rootkit代碼，函數總是返回到的它的調用者，因此不必擔心rootkit代碼中的運行時地址修正。這種技術將唯一的特定代碼作用於每個ISR（Interrupt Service R

>>阅读原文<<