Linux下Ptrace()调用的安全分析  

Analysis of the Security of Ptrace() on Linux

作　　者：吕鹏[1] 戴冠中[1] 

机构地区：[1]西北工业大学自动化学院,陕西西安710072

出　　处：《计算机应用研究》2005年第8期102-104,共3页Application Research of Computers

基　　金：航空科学基金资助项目(01F53031);教育部博士点基金资助项目(20020699026)

摘　　要：对Linux下的系统调用Ptrace()所拥有的进程跟踪和控制调试功能进行了分析;结合内核漏洞的具体实例研究其对系统可能造成的安全威胁;最后就病毒技术中的一项关键技术———隐藏,讨论了Ptrace()在Linux病毒隐藏技术中的应用。The process tracing and control ability of ptrace() on Linux are discussed in this paper. Further, the security threat of ptrace() is analysed with the exploit of vulnerable Linux systems. In the end, the application of ptrace() to virus hiding technology on Linux is discussed.

关 键 词：LINUX Ptrace()调用 进程跟踪 进程调试 病毒隐藏 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论] TP301[自动化与计算机技术—计算机科学与技术]