RootkitRevealer揭露NTFS下的隐藏文件

• 作者: pixiebox
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 NTFS文件系统 ROOTKIT
• 年，卷（期）: 2008,（8）
• 页码范围: 78-82
• 页数: 5页
• 分类号: TP316.7

摘要

RootkitRevealer是一个不错的Windows底层系统分析工具，但并不像其作者所说的“理论上才可能有R00tkit躲避它的分析“。事实上，要躲避它的分析，实现起来并不是很难，我们只要知道它的实现原理就OK了。如果RootRevealer的作者能够公布软件的源代码就好了，因为它是很好的学习Registry hive data和NTFS文件系统的资料，很可惜它是个黑盒子。