rootkit隐藏

<!DOCTYPE html>

rootkit隐藏

rootkit隐藏

rootkit是一种能够在系统中隐藏自身和其他进程数据、活动的工具。注意,关键字是隐藏,其中,具体隐藏的技术并不重要,只要实现了“隐藏”的目的,就可以叫做rootkit。

root,是linux系统最高权限的用户,kit有工具包的意思。rootkit呢,可以说是在系统中运行的级别非常高,限制非常小。

ring0和ring3:ring是Interx86处理器的级别,操作系统就运行在ring0这一级别。