Rootkit实战——ls篇

     rootkit科普：Rootkit是一个或者多个用于隐藏、控制一台计算机的工具包，该技术被越来越多地应用于一些恶意软件中。在基于Windows的系统中Rootkit更多地用于隐藏程序或进程，系统被注入Rootkit后就可以在不为用户察觉的情况下进行某些操作。因此，其隐蔽性极高，危害也极大。

rootkit工作原理：攻击者想要在受害者的电脑上搞破坏时，比如装后门程序，总会留下一些蛛丝马迹，而受害者只需通过一些

特殊操作，譬如ps一下，就会很容易看到后台运行的后门程序，知道自己被攻击了。为了使攻击更加隐蔽，攻击者往往会通过修

改 系 统调用，比如修改ls、netstat等，这种替换掉系统原有的普通命令，换成自己特殊目的的可执行文件，属于rootkit的核心。

在实现rootkit之前，我们需了解一下 LKM（可加载内核模块）LKM的全称为Loadable Kernel Modules，中文名为可加载内