Название: Руткиты: внедрение в ядро WindowsАвтор: Хоглунд Г. Батлер Дж.Издательство: ПитерГод: 2007Страниц: 283Формат: djvuРазмер: 4,32MbДумаю о этой книге многие знают. Тем, кто никак не слышал: Узнайте, чем может обернуться взлом вашей системы, прочитав эту, первую в своем роде, книжку об руткитах. Руткитом является любой комплект инструментов хакера, включая декомпиляторы, дизассемблеры, программы эмуляции ошибок, отладчики ядра а также т. д. Данная книжка описывает руткиты для Windows, хоть большинство концепций так–же подходят для других операционных систем, таких как LINUX. Основное почтение уделено руткитам режима ядра, так как они наиболее сложны в обнаружении. Расписаны общие подходы, которые применяются всеми руткитами. В каждой главе авторы представляют основную технику, объясняют ее цели а также показывают, как она реализована, на примерах кода.