rootkit 文件隐藏问题

raincode 2008-08-20 11:13:30

谁能给个rootkit 文件隐藏源码，困扰几天了，
只知道要拦截NT的AP，谁能指导下具体怎么实现

...全文

69 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

hxfjb 2008-08-20

打赏
举报

回复

http://hi.baidu.com/widebright/blog/item/cd06fadc93d78da1cc116676.html

ROOTKIT 利用hook技术可以隐藏指定的端口需要以驱动加载的形式把hook加载进内核这里利用了insdrv工具

Rootkit木马隐藏技术分析与检测技术综述

ring0驱动内核级的ROOTKIT实现隐藏文件，隐藏注册表项，隐藏端口.zip

rootkit，backdoor，系统调用劫持，ps进程隐藏，ls文件隐藏，代码

使用的是enyelkm v1.1本身的获取系统调用表的过程。隐藏文件、目录通过修改sys_call_table第220项。

进程/线程/DLL

15,466

社区成员

49,169

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章