2023年3月21日
rootkit隐藏端口
摘要： 1. 基本原理 rootkit隐藏的基本步骤是: hook掉某一个系统函数，用自己的函数代替 自己的函数调用原函数，然后对于原函数的结果进行处理 返回处理结果 2. 实现 2.1 应该hook哪一个函数呢？ 可以hook的函数有很多，如果我们使用strace命令来查看cat /proc/net/tc 阅读全文
posted @ 2023-03-21 17:30 bunner 阅读(142) 评论(0) 推荐(0) 编辑