rootkit直接访问硬件

一个简单的kernel rootkit,通过udp传输shell的输入输出

ROOTKITS——Windows内核的安全防护

ddrk(DoDo's Rootkit)是一个Linux结合shv和adore-ng优点的，内核级rootkit 文件列表 netstat #替换系统的netstat，从ssh配置文件中读取端口，并隐

The Rootkit Arsenal

rootkit，backdoor，系统调用劫持，ps进程隐藏，ls文件隐藏，代码

Rootkit Unhooker. SSDT shadow SSDT ring0 HOOK 不多说.用了就知道

rootkit详解技术需要的可以下载！

很经典的rookits技术，就是有点旧了，不过学习经验还是很好的。

SMMrootkitBIOS_SMI句柄的逆向与钩子

很好的检测工具，功能比Icesword更强大。检测隐藏的驱动，rootkit，隐藏的进程，文件等，可以检测很多隐藏的病毒。内核学习必备。