SSDTとは

Windowsの重要な構成要素であるSSDT(SystemServiceDescriptorTable)は、メモリアドレスやポインタと特定の命令をリンクする配列型のテーブルで、カーネル領域内に位置します。SSDTの主たる任務は、API(アプリケーションプログラムインターフェース)とカーネルの機能を繋げることで、これによりアプリケーションがカーネルの機能を利用する際、システムコールまたはAPIを呼び出す方法が可能となります。また、カーネルの実態であるntoskrnl.exe内に存在する対応する機能は、SSDTを通じて起動します。SSDTが改ざん・突っ掛け(Hooking)されると、カーネルは元々のコードとは異なるものを呼び出すことが出来るようになります。

関連記事

  1. 人的資本経営とは

  2. モンテカルロ法とは

  3. TeamCityとは

  4. 時短ハラスメントとは

  5. 経過勘定とは

  6. 縮退故障とは

  7. 損金とは

  8. VANとは

  9. 付加価値率とは