内核方法实现进程保护

• 作者: 夜枫
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 进程 ROOTKIT WINDOWS 保护 内核 DIY 编程 隐藏
• 年，卷（期）: 2008,（1）
• 页码范围: 83-90
• 页数: 8页
• 分类号: TP393.08

摘要

最近的黑防编程板块很多文章都是讨论关于Ring0级的文章，其中印象最深的是2007年11期的一篇名为《windows Rootkit开发初步》文章。这篇文章大致讲地是Rootkit实现进程隐藏，当时我受益匪浅。后来看到这期另外一篇文章名为《木马编程DIY之线程守护》这篇文章,提到了一个双进程实现进程守护的方法。