FU_rootkit下载

weixin_39821260 2020-06-22 02:30:34

FU_rootkit FU_rootkit在xp环境下用于隐藏系统进程的工具，win7下无法使用。
相关下载链接：//download.csdn.net/download/qq_38327551/10559869?utm_source=bbsseo

...全文

43 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

Linux2.6内核的LKM Rootkit原理LKM Rootkit之HOOK系统调用表一、修改系统调用表的地址二、path系统调用过程的二进制代码三、滥用DR寄存器非LKM RootkitRootkit的常见功能Rootkit的主要技术参考文献 LKM Rootkit之HOOK系统调用表一、修改系统调用表的地址 Linux机制 HOOK系统调用表方式 sys_call_table[]导出 sys_call_table[__NR_open] = (void *) my_func_ptr;

1. 首先，你得学习一种语言。C / C++最好的选择。不像其他语言，C具有内嵌汇编语言的能力。虽然大多数程序员极少使用到汇编语言，但是rootkit的开发有时需要汇编语言的灵活性，所以x86汇编应当成为你的辅助编程语言。Randall Hyde的《Art Of Assembly》是汇编编程最好的参考资料之一。该书有印刷和电子书两种可获取的版本。《Art of Assembly》的下载网址是htt

维护: 小四链接: http://www.opencjk.org/~scz/200402170928.txt创建: 2004-02-17 09:28更新: 2006-03-14 10:59-- 如有推荐，请发信至多多指教，谢谢。--[ 1] Avoiding Windows Rootkit Detection/Bypassing PatchFinder 2 - Edgar Barbosa[

Rootkit是一类旨在隐藏自身或其它恶意程序存在、并维持对系统长期控制的技术集合。其名称源于“root”（超级用户权限）与“kit”（工具包），最早用于Unix/Linux系统，如今广泛适用于Windows、移动设备及嵌入式系统。Rootkit并不直接执行破坏行为，而是为恶意软件提供隐身平台，使其逃避常规安全检测机制。虚拟化技术是现代计算机系统中不可或缺的一部分，它允许在同一台物理设备上运行多个独立的操作系统环境。Intel VT-x作为x86平台上的硬件级虚拟化解决方案，为虚拟化提供了底层支持。

本文将向读者介绍如何将编译好的驱动程序运行起来并察看它的调试语句给出的消息。换句话说，我们要做的是最简单的调试工作。一、驱动程序的加载和执行当我们开发Rootkit的时候，经常需要改变其功能，这时经常重复加载、运行、测试、停止和卸载这一系列的动作。加载和运行驱动程序的方法很多，我们这里介绍的是最简单的一种——利用工具软件InstDrv。InstDrv是一款非常小巧的工具，它的.zip压缩包

下载资源悬赏专区

13,652

社区成员

12,568,435

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章