10.3969/j.issn.1671-1122.2012.06.016
Linux内核进程隐藏技术在动态取证中的应用
在计算机犯罪侦查的工作中,对电子设备实施监控显得异常的重要.无论对于案件侦查还是案件取证都起着不可替代的作用.文章通过阐述linux2.6内核机制和可装载内核模块的工作原理,分析进程隐藏的机制,编码实现了该机制,达到内核监控的目的.
Linux、LKM、进程隐藏、计算机犯罪侦查
TP393.08(计算技术、计算机技术)
中国人民公安大学学生科研创新项目11LGS017
2012-08-28(万方平台首次上网日期,不代表论文的发表时间)
共4页
54-56,60