linux rootkit 端口复用,Linux Rootkit系列三:实例详解 Rootkit 必备的基本功能
前言鉴于笔者知识能力上的不足,如有疏忽,欢迎纠正。测试建议:不要在物理机测试!不要在物理机测试!不要在物理机测试!概要在上一篇文章中笔者详细地阐述了基于直接修改系统调用表(即sys_call_table/ia32_sys_call_table)的挂钩,文章强调以代码与动手实验为核心。长话短说,本文也将以同样的理念带领读者一一缕清Rootkit必备的基本功能,包括提供root后门,控制内核模块的加载