Название: Руткиты: внедрение в ядро WindowsАвтор: Хоглунд Г. Батлер Дж.Издательство: ПитерГод: 2007Страниц: 283Формат: djvuРазмер: 4,32MbДумаю о этой книге многие знают. Тем, кто никак не слышал: Узнайте, чем может обернуться взлом вашей системы, прочитав эту, первую в своем роде, книжку об руткитах. Руткитом является любой комплект инструментов хакера, включая декомпиляторы, дизассемблеры, программы эмуляции ошибок, отладчики ядра а также т. д. Данная книжка описывает руткиты для Windows, хоть большинство концепций так-же подходят для других операционных систем, таких как LINUX. Основное почтение уделено руткитам режима ядра, так как они наиболее сложны в обнаружении. Расписаны общие подходы, которые применяются всеми руткитами. В каждой главе авторы представляют основную технику, объясняют ее цели а также показывают, как она реализована, на примерах кода.