1) loadable kernel module
可装入内核模块
1.
Adopted loadable kernel module technique,/proc virtual file system and system call interception,a full-function security auditing mechanism based on Linux shell is implemented in this paper,and then a simple example is given for security monitori.
文中基于shell机制,利用可装入内核模块/、proc虚拟文件系统和系统调用劫持技术,实现了一个较全面的入侵检测的审计机制,同时给出了一个用其进行安全监测的简单实例以及该方法的优点。
2) Linux loadable kernel module
Linux可装入内核模块
3) loadable kernel module
可装载内核模块
1.
A Linux kernel-based behavior recorder is implemented in this paper,which has adopted kernel function hijacking technique to hijack and modify kernel functions and also utilized loadable kernel module technique to insert modified functions into kernel.
基于Linux,通过使用内核函数劫持技术劫持并修改键盘输入的相关内核函数,同时利用可装载内核模块技术将修改后的内核函数作为可装载模块插入内核,实现了一个内核级的行为记录器。
4) loadable kernel modul
可装载动态内核模块
5) LKM
可加载内核模块
1.
And a method that using the LKM to make the audit of Linux kernel has been found to control user s accesses and operations.
通过可加载内核模块(LKM)的方式,找到了一种对系统内核进行安全审计的方法,可以控制用户的权限,对用户操作进行审计。
2.
Then the attack methods based on LKM are integrated analyzed.
基于访问控制策略,对Linux系统可加载内核模块LKM机制的安全缺陷进行了研究,对各种利用LKM的攻击方法进行了深入的综合分析,最后从监控所有的模块操作、基于capabilities能力机制的权限分解、基于加密模块的安全的LKM这3个方面,对LKM安全增强技术进行了探讨,并重点从机密模块加载过程、ELF格式文件操作等关键技术,对基于加密模块的安全LKM设计进行阐述。
3.
This paper analyses the disadvantage of current Linux audit system, then an example using LKM is given to illustrat the realization of the function of auditing.
分析了当前审计系统的缺点,给出了一个利用可加载内核模块的方法实现审计功能的例子。
6) loadable kernel module
可加载内核模块
1.
Research on the Mechanism and Security Application of Loadable Kernel Module of Linux;
Linux系统可加载内核模块安全应用研究
2.
The detection and recovery system is implemented as a loadable kernel module.
提及的检测和恢复系统以可加载内核模块的形式实现,可还原被恶意修改的系统调用表的内容,终止隐藏的进程,移除隐藏的文件,阻止攻击网络流。
补充资料：装入程序
装入程序
loader
zhuangru ehengxu装入程序(foader)把保存在外存介质上的代码(通常是目标程序)装人内存并启动执行的程序。 根据目标程序的形式，装人程序可分为三类:绝对装人程序、再定位装人程序和连接装入程序。如果待装人的目标程序中的所有地址都是绝对地址，则装人过程是根据装人地址、启动地址及目标程序大小等信息，将目标程序读写到指定的内存位置，从指定的启动地址开始执行，完成这种过程的程序称为绝对装入程序。如果待装人的目标程序中的地址是相对地址，则可把日标程序置于内存的任何位置，装人程序根据存取方式的不同调整目标程序中的地址，这种装人程序称为浮动装入租序。连接装入粗序结合了浮动装人程序和连接编辑程序的功能，它把许多分别编译后的目标程序组合成一个可执行程序，再装入内存并启动执行。 装人程序可以是一个独立的程序，也可以是操作系统的一个部分。装人程序本身需驻留在内存，它的装人是由引导程序完成的。 一般装入工作是在整个程序执行前完成，但是有些情况下需要在程序运行中再装入某些程序。可在程序执行中装人新的目标程序并将控制传递给该程序的装人程序称为份态装入租本-
说明：补充资料仅用于学习参考，请勿用于其它任何用途。
参考词条