Detección de Procesos Ocultos con Taskverse y Análisis de Memoria del Kernel
El archivo /proc/kcore proporciona una interfaz de tipo ELF para navegar por la memoria del kernel, gestionada por operaciones como proc_kcore_operations y organizada mediante una lista enlazada kclist_head. Cada elemento de la lista representa un segmento de memoria, mapeado a secciones ejecutables, con un segmento de notas preliminar que cont ...
Publicado el 7-14 05:22