Linux安全系列之启动篇

发布时间：2019-02-14 11:15:57 所属栏目：Windows 来源：不必再等

导读：Linux的自启动项，相对Windows来说简单太多了，在我们应急响应中操作系统的启动方式有哪些这个是一定要知道的，不然后门也清除不干净

然后把initrd解压到test目录(解压方法上面有介绍)，再找到cdrom.ko，copy到rootkit.ko目录

Linux安全系列之启动篇

上面第二行命令是把init函数的作用域从本地更改为全局

第三行是把我们的后门和原始的cdrom.ko连接起来成为一个新的ko

此时我们就可以把这个新的ko替换到test目录下的initrd里面了

（编辑：长春站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!