حمله KQH روت کیت ها شناسایی و دفاع در مقابل آن

حمله اتصال صف هسته براساس ایجاد اتصال های پنهانی در صف های پویای هسته و تخریب پنهانی توابع آنها می باشد و با توجه به این نکته که در این نوع حمله کد های هسته و اتصال های اصلی آن ایستا می باشند . و دست نخورده باقی می مانند تشخیص عدم یک پارچگی هسته بسیار دشوار می باشد به صورتی که تشخیص آنها توسط انواع نرم افزار هایی جدید تشخیص دهنده بد افزار ها ممکن نمی باشد . در این پژوهش ما یک دفاع سینماتیک در برابر چنین حمله های ارائه می کنیم . در این دفاع ما پیشنهاد می دهیم با نگاه دقیق تر به اشاره گر های تابع انجام دهیم تا مشروعیت آن بررسی گرددو پاسخ به درخواست منتظر دریافت مثبت این بررسی می باشد برای تسهیل در این موضوع یک چهارچوب کاری استاتیک ساخته شده به همراه ابزار های مختلف دفاع را طرح ریزی می کنیم