惡意代碼分析-第二十一章-64位惡意代碼

目錄 筆記 實驗 Lab21-1 Lab21-2 Lab21-3 筆記 64位惡意代碼的必要性：1.在64位操作系統中內核代碼是64位的，以64位系統爲目標的rootkit（Rootkit通過加載特殊的驅動，修改系統內核，進而達到隱藏信息的目的）必須編譯成64位機器碼                                         2.插件和注入代碼必須是64位的，以便在64位進程

>>阅读原文<<