03 2023 档案

rootkit隐藏端口

摘要：1. 基本原理 rootkit隐藏的基本步骤是: hook掉某一个系统函数，用自己的函数代替自己的函数调用原函数，然后对于原函数的结果进行处理返回处理结果 2. 实现 2.1 应该hook哪一个函数呢？可以hook的函数有很多，如果我们使用strace命令来查看cat /proc/net/tc 阅读全文

posted @ 2023-03-21 17:30 bunner 阅读(204) 评论(0) 推荐(0) 编辑