linux下内核级Rootkit检测防护机制

了解内核级 root kit 检测系统的相关信息

Kylin系统的内核级Rootkit防护

this document tells you how to detect the rootkit, you should use cajviewer to scan it

本书是一本介绍rootkit的开山之作，对学习很有帮助，推荐给大家

内核级后门 root kit 技术，这是一个很好的 PPT 文件!

完全解析 linux内核 rootkitadore-ng-0.56，对 linux 下的 root kit 有一个全面的了解。这是一个很好的例子。

简单的 Linux root kit，通过 udp 传输 shell 输入输出

Linux下基于可执行路径分析的内核rootkit检测技术研究

内核IDR机制，linux操作系统的平台IDR机制的分析

对现有Linux系统下Rootkit检测技术的原理进行分析，并提出了基于Kprobe的Rootkit检测技术。通过在关键路径下插入探测点，在内核底层收集Rootkit所要隐藏的对象信息，最后通过底层收