渗透测试之内核安全系列课程：Rootkit技术初探（五）

今天，我们来讲一下内核安全！

本文章仅提供学习，切勿将其用于不法手段！

目前，在渗透测试领域，主要分为了两个发展方向，分别为Web攻防领域和PWN（二进制安全）攻防领域。在PWN的二进制领域，免杀技术，一直是后渗透利用阶段的重要安全技术之一。

想要免杀，需要了解的安全技术知识包括软件加壳、代码混淆（例如，使用花指令）、隐匿技术（例如，Rootkit技术）、动态加密等内容。

接上一篇文章，我们来继续讲述下 Rootkit技术 的相关基础知识点内容！

今天开始，我们来讲一些实战的东西！

实战的东西，最为实用，也更具有干货的价值！

想要进行 Rootkit 软件开发，我们是一定要基础到 操作系统 的 内核编程 的 ！

操作系统 和 特权程序，都是在 内核模式 中运行的！

 内核模式代码有权访问系统的任何部分，并且不像用户模式代码那样受到限制。 内核模式代码可以访问在用户模式或内核模式下运行的任何其他进程的任何部分。 许多核心操作系统功能和许多硬件设备驱动程序在内核模式下