实现隐藏及后门；硬件级rootkit主要指bios rootkit,可以在系统加载前获得控制权，通过向磁盘中写入文件，再由引导程序加载该文件重新获得控制权，也可以采用虚拟机技术，使整个操作系统运Rootkit是指其主要功能为：隐藏其他程式进程的软件，可能是一个或一个以上的软件组合；广义而言，Rootkit也可视为一项技术。在今天，Rootkit一词更多地是指被作为
⊙ω⊙ Rootkit攻击是黑客使用的一种技术，它可以隐藏在操作系统中，不被普通用户和杀毒软件所察觉。通过Rootkit攻击，黑客可以获取操作系统的管理员权限，并控制操作系统2012年，Necurs作为rootkit出现，据报道当年有83,000例感染。Necurs与东欧的精英网络犯罪分子有关，由于其技术复杂性和进化能力而被认为脱颖而出。零访问2011年，网络安全专家发现了Z
与传统的恶意代码不同，RootKit的攻击灵活性更大，破坏力更强，被检测的难度也更大，当然技术力要求也更高。RootKit的隐藏性要比传统的木马更为隐秘，木马程序通过而我们这里开发的rootkit恰好就是作为设备驱动程序来实现，所以，只要从设备驱动程序目录中将我们的rootkit(即驱动程序)所对应的目录项去掉，系统管理程序就看不到
3. 一些其他常用的操作：加密壳、检测是否是调试模式、PTRACE_TRACEME等。HOOK技术利用内核原生提供的HOOK技术有ftrace、kprobe、livepatch。uprobe也存在，但没有导出相应接口，简而言之，Rootkit是一种隐藏程序的技术方法。二、用户态rootkit 1.文件隐藏先说一种简单的方法：将文件名命名为"."开头的名字，这样该文件为隐藏文件。我们可以通过LD_PRELOAD环境
