Alguém por favor me ajude a descobrir a relação entre esses dois. Leia em algum lugar que
"The IDT is initialized one first time by the BIOS routine but Linux does it one more time when it take control."
Então, para o enganchado de interrupções, o atacante precisa alterar o conteúdo novamente?
Se o controle é movido do IDT para a Tabela de Chamadas do Sistema em um sentido geral, quando ocorre uma chamada do sistema?
A Tabela do Descritor de Interrupções contém endereços de rotinas que são chamadas pelo hardware quando uma interrupção é levantada no computador.
A Tabela de Chamadas do Sistema é apenas uma lista de todas as chamadas do sistema para o sistema operacional. Isso significa a API. Normalmente não tem existência física, pois é apenas parte da documentação.