二、rootkit主體 本節(jié)引入一個簡單的rootkit實例,它實際上只給出了rootkit的主體框架,換句話說,就是一個設(shè)備驅(qū)動程序。那么為什么要用設(shè)備驅(qū)動程序作為主體呢?很明顯,因為在系統(tǒng)中,設(shè)備驅(qū)動程序和操作系統(tǒng)一樣,都是程序中的特權(quán)階級——它們運行于Ring0,有權(quán)訪問系統(tǒng)中的所有代碼和數(shù)據(jù)。還有一點需要說明的是,因為本例主要目的在于介紹ro
www.dbjr.com.cn/hack/58...html 2025-6-3