Руткіти під Windows 34904

Руткіт - це програма або набір програм для прихованого взяття під контроль зламаної системи На платформі Windows скритність забезпечується тим, що руткіти перехоплюють системні функції і структури даних, підміняючи їх своїм кодом і даними. Завдяки цій підміні, руткіт може замаскувати присутність в системі сторонніх процесів, файлів, мережних з'єднань, ключів реєстру і т. п., виступаючи таким чином у ролі своєрідної програмної шапки-невидимки.
Описом руткитных технологій та програмування руткітів як раз і присвячена дана книга. У першій главі книги розглянуто декілька популярних руткітів. Наступні глави знайомлять читача з принципами роботи руткіта. Наведено численні приклади коду, що ілюструють різні руткитные технології.

Книга розрахована на програмістів середнього рівня, які вміють писати на C/C++ і знайомих з основами мережевого програмування. Вона буде цікава всім, хто хоче розібратися в особливостях роботи ОС Windows, дізнатися більше про можливості її злому і захисту.