| dbo:abstract
|
- Der System Service Descriptor Table, kurz SSDT ist eine interne im Windows-Betriebssystem. Das SSDT-Hooking wird oft in Rootkits und Antivirenprogrammen verwendet. Bereits im Jahr 2010 wurde gezeigt, dass viele auf SSDT-Hooking basierende Sicherheitssoftwares anfällig für sog. race conditions ist. (de)
- System Service Dispatch Table ou SSDT, est un tableau de descripteur de service situé dans le Noyau de Windows, utilisé pour diriger des appels système vers un traitement approprié : table d'adressage des API. (fr)
- The System Service Descriptor Table (SSDT) is an internal dispatch table within Microsoft Windows. (en)
- 시스템 서비스 서술자 테이블(System Service Descriptor Table, SSDT)은 마이크로소프트 윈도우의 내부 디스패치 테이블이다. SSDT 호출을 후킹하는 것은 주로 윈도우 루트킷이나 백신에서 사용된다. 2010년, SSDT 호출 후킹에 의존하는 많은 컴퓨터 보안 제품들이 제품의 보안 체크를 공격하기 위한 경합 조건들을 이용한 익스플로잇 공격에 취약하다는 것이 밝혀졌다. (ko)
- O SSTD ( System Service Dispatch Table ) é um recurso interno do sistema Windows da Microsoft (não confundir com Sql Server Data Tools). O recurso SSTD gerencia o recurso "Dispatch" que são varias chamadas que podem ser alteradas de acordo com a necessidade,são rotinas que se interceptadas, alteram o comportamento do comportamento do ssitema Operacional.Isto é bastante utilizado por antivírus que precisam vigiar o ambiente, e consequentemente por MalWare, vírus que fazem alteração para se auto reproduzir no ambiente. Estrutura do SSTD: struct SystemServiceDescriptorTable {PULONG_PTR ServiceTableBase; PULONG ServiceCounterTableBase; ULONG NumberOfServices; PUCHAR ParamTableBase; }; Através dela pode se obter endereço das rotinas Dispatch (veja Drivers) e informações utilizadas pelos Drivers (arquivos .SYS). Nos sistemas de 64 Bits, existe o Patch Guardian, que previne alterações de endereços, porém mesmo assim existem técnicas para burlar esta vigilância. (pt)
|
| dbo:wikiPageID
| |
| dbo:wikiPageLength
|
- 1977 (xsd:nonNegativeInteger)
|
| dbo:wikiPageRevisionID
| |
| dbo:wikiPageWikiLink
| |
| dbp:wikiPageUsesTemplate
| |
| dcterms:subject
| |
| gold:hypernym
| |
| rdf:type
| |
| rdfs:comment
|
- Der System Service Descriptor Table, kurz SSDT ist eine interne im Windows-Betriebssystem. Das SSDT-Hooking wird oft in Rootkits und Antivirenprogrammen verwendet. Bereits im Jahr 2010 wurde gezeigt, dass viele auf SSDT-Hooking basierende Sicherheitssoftwares anfällig für sog. race conditions ist. (de)
- System Service Dispatch Table ou SSDT, est un tableau de descripteur de service situé dans le Noyau de Windows, utilisé pour diriger des appels système vers un traitement approprié : table d'adressage des API. (fr)
- The System Service Descriptor Table (SSDT) is an internal dispatch table within Microsoft Windows. (en)
- 시스템 서비스 서술자 테이블(System Service Descriptor Table, SSDT)은 마이크로소프트 윈도우의 내부 디스패치 테이블이다. SSDT 호출을 후킹하는 것은 주로 윈도우 루트킷이나 백신에서 사용된다. 2010년, SSDT 호출 후킹에 의존하는 많은 컴퓨터 보안 제품들이 제품의 보안 체크를 공격하기 위한 경합 조건들을 이용한 익스플로잇 공격에 취약하다는 것이 밝혀졌다. (ko)
- O SSTD ( System Service Dispatch Table ) é um recurso interno do sistema Windows da Microsoft (não confundir com Sql Server Data Tools). O recurso SSTD gerencia o recurso "Dispatch" que são varias chamadas que podem ser alteradas de acordo com a necessidade,são rotinas que se interceptadas, alteram o comportamento do comportamento do ssitema Operacional.Isto é bastante utilizado por antivírus que precisam vigiar o ambiente, e consequentemente por MalWare, vírus que fazem alteração para se auto reproduzir no ambiente. Estrutura do SSTD: struct SystemServiceDescriptorTable {}; (pt)
|
| rdfs:label
|
- System Service Descriptor Table (de)
- System Service Dispatch Table (fr)
- 시스템 서비스 서술자 테이블 (ko)
- SSDT (pt)
- System Service Descriptor Table (en)
|
| owl:sameAs
| |
| prov:wasDerivedFrom
| |
| foaf:isPrimaryTopicOf
| |
| is dbo:wikiPageDisambiguates
of | |
| is dbo:wikiPageRedirects
of | |
| is dbo:wikiPageWikiLink
of | |
| is foaf:primaryTopic
of | |
