Rootkit是一种能够很好的隐藏自己、难以被检测出来的恶意软件。介绍了Linux下Rootkit的工作机制,分别给出了检测用户模式Rootkit......

针对rootkit恶意软件挂钩System Service Dispatch Table和使用内联函数补丁进行隐藏文件的原理，提出基于内核文件的完整性检测和恢......