2011-01-23 46 views
-3

我想編寫一個內核模塊,它可以從用戶視圖中隱藏進程,方法是將其從ps命令結果中刪除,並且能夠查看隱藏進程。從ps命令結果編寫隱藏進程的程序

任何人都可以爲我編寫這個程序的演練嗎?

回答

3

我相信大多數root-kit會包含類似這樣的東西,並且root-kit是我能想到寫這樣的東西的唯一原因。

如果您看到其他更有效的使用方法,請賜教。 (蜂蜜罐不是一個好的答案,因爲你從一開始就從外部觀察到的虛擬機中運行它們要好得多。)