FreeBSD动态内核链接机制的安全研究

Free BSD下的动态内核链接机制 KL D,使得系统管理员可以在正在运行的 Free BSD上动态增加或删除某一功能模块。 KL D运行在内核空间 ,给系统的安全带来较大的挑战。本文针对 Free BSD5 .2 release,对其 KL D实现机制进行分析 ,并从系统攻击与防护两方面进行了详细的讨论与研究。本文所分析截获系统调用和修改内核队列的代码 ,均在 Free B-SD 5 .2 R下调试通过。