基于MBR的Windows bootkit隐藏技术

【文件属性】：
文件名称：基于MBR的Windows bootkit隐藏技术
文件大小：320KB
文件格式：PDF
更新时间：2013-04-12 16:04:49
MBR 隐藏技术 bootkit 对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型.结合协同隐藏思想,实现了一个bootkit原型.该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持.实验结果表明,该原型体现了协同隐藏的思想,能够有效地隐藏运行.本文章非本人所著，仅供学习。