论文部分内容阅读
Rootki com上有个PatchFineer2的Rootkit检测程序采用了基于EPA（执行路径分析）技术用来检测侵入内核的Roetkit，它可用来检测HackerDetender、APX、Vaniquish、He4Hook等黑客们常用的Rootkit．这里不介绍它的检测原理它采用的XB6谓试处理器的特性来进行自我保护．应该说是非常有特色的主要看看这个技术吧，