Руткит - это программа или набор программ для скрытого взятия под контроль взломанной системы. На платформе Windows скрытность обеспечивается тем, что руткиты перехватывают системные функции и структуры данных, подменяя их своим кодом и данными. Благодаря этой подмене, руткит может замаскировать присутствие в системе посторонних процессов, файлов, сетевых соединений, ключей реестра и т. п., выступая таким образом в роли своеобразной программной шапки-невидимки.
Описанию руткитных технологий и программированию руткитов как раз и посвящена данная книга. В первой главе книги рассмотрено несколько популярных руткитов. Следующие главы знакомят читателя с принципами работы руткита. Приведены многочисленные примеры кода, иллюстрирующие различные руткитные технологии.
Книга рассчитана на программистов среднего уровня подготовленности, умеющих писать на С/С++ и знакомых с основами сетевого программирования. Она будет интересна также всем, кто хочет разобраться в особенностях работы OS Windows, узнать больше о возможностях ее взлома и защиты.
Название:Руткиты под Windows.
Теория и практика программирования "шапок-невидимок"
Автор: Д. Колисниченко
Издательство: Наука и Техника
Дата выхода: 2006
Формат: PDF
Качество: Скан OCR (без ошибок)
Язык: русский
Размер файла: 28.05 Мb
Похожие материалы:[данная опция внедрена совсем недавно и работает только с материалами, в которых прописаны теги] [не удивляйтесь, если не увидите ни одного совпадения]
| 
555162696 - техподдержка
