原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Linux中实现进程隐藏的一种新方法.pdf
2011 年3 月 M ar. 20 11
第 16 卷 第2 期 JO U RN AL O F XI A N U NI VERSIT Y O F P OST S A N D T EL E CO M M U N ICA T IO NS Vo l16 No2
L inux
刘霞林, 梁 琛
西安邮电学院计算机学院, 陕西 西安 71012 1)
: 针对Linux 下实现进程隐藏的已 方法存在进程信息隐藏不彻底不灵活系统效率不高的缺点, 通过对
Linux 的pro c 文件系统进行分析和对用户访问进程信息的途径以及pro c 文件系统向用户输出进程信息的机制进
行研究, 提出一种新的实现进程隐藏的方法该方法能够彻底灵活地隐藏进程的信息, 不但可以隐藏所 进程的
信息, 也可以 选择地隐藏指定进程的信息和隐藏指定进程的某 一部分信息具 较高效率
: 文件系统; Linux 安全; 进程保护; 进程隐藏; pr oc 文件系统; 进程信息
: T P311 : A : 2011) 0200 3404
Linux , ino de_ operat ion f ile_
, , [ 4]
operations) ,
, ,
, ,
, , L inux 1 p s , proc
[ 1]
, , 2 V FS
,
,
L inux )
, ,
[ 2]
, , ,
proc , ,
, pro c ,
, , ,
L inux :
1) p sto p init
, 1 proc
, p s proc Linux
sys_ get dents ) [ 3] , V F S) , ,
2) p s pr oc V FS ,
, proc , : dent ryInode
V F S) , F ile , , proc
:
: 10 30439)
: 1977) , , , , : , Email : liuxialin @ sina. com ;
1978) , , , , : L inux
第2 期 刘霞林, 等: L inux 中实现进程隐藏的一种新方法 35
,
1. 1 pr oc m odeiopf opop
pro c 3) t g id_base_st uff
, stat ic const st ruct pid_ ent ry tg id_base_st uff [ ]
: = { . . . . . . } ;
1) proc pid_ino de: ,
文档评论（0）