rootkit基础（2）

一、系统调用表 系统调用表又称系统服务表或者服务描述符表，是Windows 内核在进行各种系统操作时所需的一个函数指针表。也就是说，这个表中存放的是提供系统服务的各种函数的地址。当然，该表所指向的都是系统自身的一些函数， 但是，如果我们对它做了手脚后，就可以让它指向我们自己的函数。这正是本文要讲解的重点。 读者一定要注意，修改系统调用表及替换内核函数时，会对系统全局产生影响，稍有不慎就会导致系统崩

>>阅读原文<<