基于NT内核操作系统的RootKit的实现

作者：赵晓娟

来源：电脑知识与技术, 2008, (35): 2550-2552.

• RootKit
• Windows NT
• Ring 0
• 安全参考监视器 rootkit
• windows NT
• ring 0
• security reference monitor

介绍了Windows NT平台下RootKit实现的基本原理及步骤,探讨了在Windows平台下进行Ring0级编程的实现及如何修改安全参考监视器来彻底突破NT的安全防御系统,并给出了整个RootKit的部分核心汇编源代码。

• 单位
  湖南城建职业技术学院