论文部分内容阅读
随着Rootkits技术在信息安全领域越来越受到重视，各种Anti—rootkits新技术不断出现。在各种Anti—rootkits工具的围剿下，常规的Rootkits隐藏技术难以遁形。在系统分析和深入研究传统内核级Rootkits隐藏技术的基础上，提出了一个集驱动模决整体移位、内核线程注入、IRP深度内联Hook3种技术为一体的Rootkits隐藏技术体系。实验结果显示，基于该隐藏技术体系所实现的Rootkits能够很好地躲避专业的Anti-rootkits工具（如Rootkit Unhooker和冰刃