当前位置: 首页> 书评> 正文

ROOTKITS《哎...》

  • 小小评论家小小评论家
  • 书评
  • 2023-03-26 10:46:23
  • 55

不知大家看了这么久有没有发现书中的错误,个人感觉第四章的隐藏进程函数有问题,书上说可以过滤掉以_root_开头的所有进程,不过你仔细看82页下方的函数就会发现它函数写的有问题,比如说我系统中有一个_root_进程,ok那么没问题,完全可以过滤,但是如果我系统有多个_root_进程,并且这些进程在80页所提到的缓冲区中是连续的话,那么就不会完全过滤了。真是想不到这种书会有这么低级的错误。

阅读全文