Bitte helfen Sie mir, die Beziehung zwischen diesen beiden herauszufinden. Lesen Sie irgendwo das
"Der IDT wird durch die BIOS-Routine ein erstes Mal initialisiert, Linux jedoch noch einmal, wenn er die Kontrolle übernimmt."
Also für Interrupt-Hooking-Angreifer muss der Inhalt erneut geändert werden?
Ob das Steuerelement im Allgemeinen von IDT in die Systemaufruftabelle verschoben wird, wenn ein Systemaufruf erfolgt?
Die Interrupt-Deskriptor-Tabelle enthält Adressen von Routinen, die von der Hardware aufgerufen werden, wenn im Computer ein Interrupt ausgelöst wird.
Die Systemaufruf-Tabelle ist nur eine Liste aller Systemaufrufe für das Betriebssystem. Dies bedeutet die API. Es hat normalerweise keine physische Existenz, da es nur ein Teil der Dokumentation ist.