恶意代码分析-第二十一章-64位恶意代码

目录 笔记 实验 Lab21-1 Lab21-2 Lab21-3 笔记 64位恶意代码的必要性：1.在64位操作系统中内核代码是64位的，以64位系统为目标的rootkit（Rootkit通过加载特殊的驱动，修改系统内核，进而达到隐藏信息的目的）必须编译成64位机器码                                         2.插件和注入代码必须是64位的，以便在64位进程

>>阅读原文<<