渗透测试之内核安全系列课程：Rootkit技术初探（六）

今天，我们来讲一下内核安全！

本文章仅提供学习，切勿将其用于不法手段！

目前，在渗透测试领域，主要分为了两个发展方向，分别为Web攻防领域和PWN（二进制安全）攻防领域。在PWN的二进制领域，免杀技术，一直是后渗透利用阶段的重要安全技术之一。

想要免杀，需要了解的安全技术知识包括软件加壳、代码混淆（例如，使用花指令）、隐匿技术（例如，Rootkit技术）、动态加密等内容。

接上一篇文章，我们来继续讲述下 Rootkit技术 的相关基础知识点内容！

我们来继续讲一些 实战类 的 技术干货 ！

上篇文章的内容中，讲述了 在 Windows  环境下 进行 驱动开发 的 两大 工具类型 ！

WDM Windows 驱动程序 模型 和 WDF Windows 驱动开发 框架 ！

WDM Windows 驱动程序 模型 采用  面向过程 的 编程方法 进行 Windows 环境下的 驱动程序开发 ！

WDF Windows 驱动程序 框架 采用  面向对象 的 编程方法 进行 Windows 环境下的 驱动程序开发 ！

WDM Windows 驱动程序 模型 的 开发工具包 为 DDK Driver Developer Kit ！

WDF Windows 驱动程序 模型 的 开发工具包 为 WDK Windows Driver Kit  ！

今天，我们来继续科普一些 驱动开发领域 的 基础知识 ！

在进行驱动程序开发时，我们优先推荐使用 DDK（ Driver Developer Kit ）进行驱动程序开发工作！原因相对简单， DDK（ Driver Developer Kit