Linux 2.6 劫持系统调用 隐藏进程

一、原理 Intel x86系列微机支持256种中断，为了使处理器比较容易地识别每种中断源，把它们从0~256编号，即赋予一个中断类型码n,Intel把它称作中断向量。 而Linux中的系统调用使用的是128号，即0x80号中断，所有的系统调用都是通过唯一的入口system_call()来进入内核，当用户动态进程执行一条int 0x80汇编指令时，CPU就切换到内核态，并开始执行system_ca

>>阅读原文<<