RK检测工具RootkitUnhooker使用实验

一、实验目的：

（1）学习RootKitUnhooker软件使用方法，挖掘隐藏的未知恶意代码；

（2）了解rootkit、hook相关技术，SSDT相关概念；

二、预备知识：

        Rootkit是一种特殊的恶意软件，自身保留root访问权限。它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。Rootkit通过加载特殊的驱动，修改系统内核，进而达到隐藏信息的目的。

        Rootkit Unhooker是一款较新的RK检测工具,功能有服务描述表钩子检测和恢复、强大的进程检测、强大的驱动检测、隐藏进程杀除、API钩子检测、驱动转储、生成报告。

三、具体过程：

        简单，就是安装那个rootkit unhooker软件，然后分析它个各个功能模块，收获不大，。。。欸