Windowsの重要な構成要素であるSSDT(SystemServiceDescriptorTable)は、メモリアドレスやポインタと特定の命令をリンクする配列型のテーブルで、カーネル領域内に位置します。SSDTの主たる任務は、API(アプリケーションプログラムインターフェース)とカーネルの機能を繋げることで、これによりアプリケーションがカーネルの機能を利用する際、システムコールまたはAPIを呼び出す方法が可能となります。また、カーネルの実態であるntoskrnl.exe内に存在する対応する機能は、SSDTを通じて起動します。SSDTが改ざん・突っ掛け(Hooking)されると、カーネルは元々のコードとは異なるものを呼び出すことが出来るようになります。
SSDTとは
Warning: Undefined array key "show_ad1_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 111
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 171
- SSDT, Windows, カーネル空間, システムコール, フッキング
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 173
Warning: Undefined array key "show_ad2_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 212



