-- ·|­û / µù¥U -- ¡@
¡@±b¸¹¡G
¡@±K½X¡G
¡@ | µù¥U | §Ñ°O±K½X
3/26 ·s®Ñ¨ì¡I 3/19 ·s®Ñ¨ì¡I 3/14 ·s®Ñ¨ì¡I 12/12 ·s®Ñ¨ì¡I
ÁʮѬyµ{¡EQ & A¡E¯¸°È¯d¨¥ª©¡E«ÈªA«H½c
¢x 3ds Max¢x Maya¢x Rhino¢x After Effects¢x SketchUp¢x ZBrush¢x Painter¢x Unity¢x
¢x PhotoShop¢x AutoCad¢x MasterCam¢x SolidWorks¢x Creo¢x UG¢x Revit¢x Nuke¢x
¢x C#¢x C¢x C++¢x Java¢x ¹CÀ¸µ{¦¡¢x Linux¢x ´O¤J¦¡¢x PLC¢x FPGA¢x Matlab¢x
¢x Àb«È¢x ¸ê®Æ®w¢x ·j¯Á¤ÞÀº¢x ¼v¹³³B²z¢x Fluent¢x VR+AR¢x ANSYS¢x ²`«×¾Ç²ß¢x
¢x ³æ´¹¤ù¢x AVR¢x OpenGL¢x Arduino¢x Raspberry Pi¢x ¹q¸ô³]­p¢x Cadence¢x Protel¢x
¢x Hadoop¢x Python¢x Stm32¢x Cortex¢x Labview¢x ¤â¾÷µ{¦¡¢x Android¢x iPhone¢x
¥i¬d®Ñ¦W,§@ªÌ,ISBN,3dwoo®Ñ¸¹
¸Ô²Ó®ÑÄy¤ÀÃþ

¹ý©³¬ã¨s¡G¶Â«È½sµ{§Þ³N´¦¯µ»P§ð¨¾¹ê¾Ô

( ²Åé ¦r)
§@ªÌ¡G»¯¯ºÁnÃþ§O¡G1. -> ¦w¥þ -> ºô¸ô¦w¥þ -> Àb«È§ðÀ»»P¤J«I
ĶªÌ¡G
¥Xª©ªÀ¡G¤¤°êÅK¹D¥Xª©ªÀ¹ý©³¬ã¨s¡G¶Â«È½sµ{§Þ³N´¦¯µ»P§ð¨¾¹ê¾Ô 3dWoo®Ñ¸¹¡G 45269
¸ß°Ý®ÑÄy½Ð»¡¥X¦¹®Ñ¸¹¡I

¡i¯Ê®Ñ¡j
NT°â»ù¡G 350 ¤¸

¥Xª©¤é¡G8/1/2016
­¶¼Æ¡G520
¥úºÐ¼Æ¡G0
¯¸ªø±ÀÂË¡G
¦L¨ê¡G¶Â¥Õ¦L¨ê»y¨t¡G ( ²Åé ª© )
¥[¤JÁʪ«¨® ¢x¥[¨ì§Úªº³Ì·R
(½Ð¥ýµn¤J·|­û)
ISBN¡G9787113219864
§@ªÌ§Ç¡@|¡@ĶªÌ§Ç¡@|¡@«e¨¥¡@|¡@¤º®e²¤¶¡@|¡@¥Ø¿ý¡@|¡@§Ç
(²Åé®Ñ¤W©Ò­z¤§¤U¸ü³sµ²¯Ó®É¶O¥\, ®¤¤£¾A¥Î¦b¥xÆW, ­YŪªÌ»Ý­n½Ð¦Û¦æ¹Á¸Õ, ®¤¤£«OÃÒ)
§@ªÌ§Ç¡G

ĶªÌ§Ç¡G

«e¨¥¡G

¤º®e²¤¶¡G

¥»®Ñ¥þ­±¤¶²Ð¤F¦bWindowsÀô¹Ò¤U¨Ï¥ÎSocket API¶}µo¦UÃþ¶Â«È³n¥ó¤Î¨t²Î¦w¥þ¨¾Å@¤u¨ã³n¥óªº½sµ{¹ê²{¤èªk¡C
 ¦bÁ¿¸Ñ²Ó¸`¤W¡A¥»®Ñ´`§Çº¥¶i¦a¦VŪªÌ¤¶²Ð¤F¶Â«È§ðÀ»µ{§Ç¡B¦w¥þ¨¾Å@¤u¨ã¡B»·µ{±±¨î³n¥ó¡Bºôµ¸¦w¥þºÞ²z³n¥óªº­ì²z¤Î¨ãÅé½sµ{¹ê²{¤èªk¡A±q·í«e¼öªùªº¶Â«È³n¥ó©M¦w¥þ¨¾Å@¤u¨ã¤¤¿ï¾Ü¨å«¬®×¨Ò¡A²`¤J¤ÀªR¡C
¥Ø¿ý¡G

²Ä1³¹  ¶Â«È¤Jªù¡ASocket API¶}µo¥²ª¾ 1
1.1  Windows API©MSocket 1
1.1.1  Windows API½sµ{ªºÀuÂI 1
1.1.2  Socket³q«H¬yµ{ 2
1.2  ªA°È¾¹ºÝSocketªº¾Þ§@ 3
1.2.1  ¦bªì©l¤Æ¶¥¬q½Õ¥ÎWSAStartup 3
1.2.2  «Ø¥ßSocket 4
1.2.3  ¸j©wºÝ¤f 4
¹ê¨Ò1.1  bind¨ç¼Æ½Õ¥Î¥Ü¨Ò 5
1.2.4  ºÊÅ¥ºÝ¤f 6
1.2.5  accept¨ç¼Æ 6
¹ê¨Ò1.2  accept¨ç¼Æ¥Ü¨Ò 7
1.2.6  WSAAsyncSelect¨ç¼Æ 7
¹ê¨Ò1.3  ÅTÀ³Socket¨Æ¥óªºµ²ºc¥N½X 8
1.2.7  µ²§ôªA°È¾¹ºÝ»P«È¤áºÝSocket³s±µ 8
1.3  «È¤áºÝSocketªº¾Þ§@ 9
1.3.1  «Ø¥ß«È¤áºÝªºSocket 9
1.3.2  µo°_³s±µ¥Ó½Ð 9
¹ê¨Ò1.4  connect¨ç¼Æ¥Ü¨Ò 9
1.4  Socket¼Æ¾Úªº¶Ç°e 9
1.4.1  TCP Socket »PUDP Socket 10
1.4.2  µo°e©M±µ¦¬¼Æ¾Úªº¨ç¼Æ 10
1.5  ¦Û©w¸qCMyTcpTran³q«HÃþ 12
1.5.1  ¬°¤°¤\­n¨Ï¥ÎÃþ 13
1.5.2  Visual C ¤¤³Ð«Ø³q«HÃþ 13
¹ê¨Ò1.5  CMyTcpTranÃþÀY¤å¥ó 15
1.5.3  CMyTcpTranÃþªº¥N½X¹ê²{ 17
¹ê¨Ò1.6  CMyTcpTranÃþ¤èªkªº¨ç¼Æ¹ê²{ 17
¹ê¨Ò1.7  Socket³q«H®wªì©l¤Æ¹ê²{¤èªk 18
¹ê¨Ò1.8  ªì©l¤Æ®M±µ¦r¸ê·½ 18
¹ê¨Ò1.9  ³Ð«Ø³s±µ³q«H¨ç¼Æªº¹ê²{ 20
¹ê¨Ò1.10  ªì©l¤ÆSocket¸ê·½ªº±µ¦¬¨ç¼Æ 21
¹ê¨Ò1.11  µo°e®M±µ¦r¼Æ¾Úªº¨ç¼Æ¹ê²{ 23
1.6  ¤pµ² 25
²Ä2³¹  ±M·~­·­S¡Aºôµ¸±½´y¾¹ªº¶}µo¹ê²{ 26
2.1  ±½´y¾¹ªº²£¥Í¤Î­ì²z 26
2.1.1  ±½´y¾¹ªº²£¥Í 26
2.1.2  ¤£¦P±½´y¤è¦¡±½´y¾¹­ì²z¤Î©Ê¯à²¤¶ 27
2.2  ¥D¾÷±½´y§Þ³N 29
2.2.1  ICMP Echo±½´y 29
2.2.2  ARP±½´y 30
2.3  ºÝ¤f±½´y§Þ³N 31
2.3.1  ±`¥ÎºÝ¤f²¤¶ 31
2.3.2  TCP connect±½´y 32
2.3.3  TCP SYN ±½´y 33
2.4  ¾Þ§@¨t²ÎÃѧO§Þ³N 33
2.4.1  ®Ú¾ÚICMP¨óijªºÀ³¥Î±o¨ìTTL­È 33
2.4.2  Àò¨úÀ³¥Îµ{§Ç¼ÐÃÑ 35
2.4.3  §Q¥ÎTCP/IP¨óij´Ì«ü¯¾Å³§O 35
2.4.4  ¾Þ§@¨t²Î«ü¯¾ÃѧO¨Ì¾Ú 36
2.4.5  ¾Þ§@¨t²Î«ü¯¾ÃѧO¥N½X¹ê²{ 39
2.4.6  Web¯¸ÂI²q´ú 48
2.4.7  ºî¦X¤ÀªR 49
¹ê¨Ò2.1  ¤@¬qºÝ¤fÀË´úµ{§Ç¥N½X 50
2.5  ±½´y¾¹µ{§Ç¹ê²{ 52
2.5.1  ICMP echo±½´y­ì²z 52
2.5.2  ICMP echo±½´yªº¹ê²{¤èªk 53
¹ê¨Ò2.2  ICMP±½´yµ{§ÇÃþ©w¸q 54
¹ê¨Ò2.3  ICMP±½´yªº¥N½X¹ê²{ 55
¹ê¨Ò2.4  ICMP±½´y§PÂ_¥D¾÷¦s¬¡ 58
2.5.3  ARP±½´yªº­ì²z 59
2.5.4  ARP±½´yªº¹ê²{¤èªk 60
¹ê¨Ò2.5  ARP³]³Æ±½´yªº¹ê²{¤è¦¡ 60
¹ê¨Ò2.6  ARP±½´yµ{§Ç¹ê¨Ò 64
2.5.5  TCP SYN±½´yªº­ì²z 66
2.5.6  TCP SYN±½´yªº¹ê²{¤èªk 66
¹ê¨Ò2.7  TCP SYN±½´y¹ê¨Ò 66
2.5.7  ºî¦XÀ³¥Î¹ê¨Ò——ARP´ÛÄFµ{§Ç 70
2.5.8  ARP´ÛÄFªº­ì²z 70
2.5.9  WinpcapÀô¹Òªì©l¤Æ 70
¹ê¨Ò2.8  WinpcapÅX°Êµ{§Çªì©l¤Æ 70
2.5.10  ´ÛÄF¥Dµ{§Ç 77
¹ê¨Ò2.9  ARP´ÛÄFµ{§Çªº¹ê²{¤èªk 77
2.6  ¸ê²£«H®§±½´y¾¹¶}µo 83
2.6.1  ¸ê²£«H®§±½´y¾¹ªºÀ³¥Î­S³ò 83
2.6.2  snmp¨óij±½´yªº­ì²z 84
2.6.3  snmp¨óij±½´yªº¹ê²{¤èªk 84
¹ê¨Ò2.10  snmp¨óij±½´yªº¹ê²{¤èªk 84
2.7  ¤pµ² 87
²Ä3³¹  ´£¤É¡A¼É¤O¯}¸Ñ©M¨¾­S 88
3.1  °w¹ïÀ³¥Îµ{§Ç³q«H»{ÃÒªº¼É¤O¯}¸Ñ 88
3.1.1  FTP¨óij¼É¤O¯}¸Ñ­ì²z 88
3.1.2  FTP¨óij¼É¤O¯}¸Ñ¹ê²{¤èªk 88
¹ê¨Ò3.1  FTP¼É¤O¯}¸Ñµ{§Ç¥N½X 89
3.1.3  IMAP¨óij¯}¸Ñ­ì²z 92
3.1.4  IMAP¨óij¯}¸Ñ¤èªk 92
¹ê¨Ò3.2  IMAP¨óij¯}¸Ñ 92
3.1.5  POP3¨óij¼É¤O¯}¸Ñ­ì²z 94
3.1.6  POP3¨óij¼É¤O¯}¸Ñ¹ê²{¤èªk 95
¹ê¨Ò3.3  POP3¨óij¼É¤O¯}¸Ñ 95
3.1.7  Telnet¨óij¼É¤O¯}¸Ñ­ì²z 98
3.1.8  Telnet¨óij¼É¤O¯}¸Ñ¹ê²{¤èªk 98
¹ê¨Ò3.4  Telnet¨óij¼É¤O¯}¸Ñ 98
3.2  ¨¾­S´c·N±½´y¤Î¥N½X¹ê²{ 101
3.2.1  ¨¾­S´c·N±½´yªº­ì²z 101
3.2.2  ¨¾­S´c·N±½´yªº¹ê²{¤èªk 102
¹ê¨Ò3.5  ¨¾­S´c·N±½´yµ{§Çªº®Ø¬[ 102
3.3  ¤pµ² 106
²Ä4³¹  ¥Î¥N½X»¡¸Ü¡A©Úµ´ªA°È§ðÀ»»P¨¾­S 107
4.1  ©Úµ´ªA°È­ì²z¤Î·§­z 107
4.1.1  ©Úµ´ªA°È§ðÀ»§Þ³NÃþ§O 107
4.1.2  ©Úµ´ªA°È§ðÀ»§Î¦¡ 108
4.2  ©Úµ´ªA°È§ðÀ»­ì²z¤Î·§­z 109
4.2.1  DoS§ðÀ» 109
4.2.2  DDoS§ðÀ» 110
4.2.3  DRDoS§ðÀ» 110
4.2.4  CC§ðÀ» 111
4.3  ©Úµ´ªA°È§ðÀ»¥N½X¹ê²{ 112
4.3.1  DoS¹ê²{¥N½Xªº­ì²z 112
¹ê¨Ò4.1  ¨å«¬UDP Flood§ðÀ» 117
¹ê¨Ò4.2  SYN Flood§ðÀ»¥N½X¥Ü¨Ò 120
¹ê¨Ò4.3  ¨å«¬TCP¦h³s±µ§ðÀ»µ{§Ç¥Ü¨Ò 123
¹ê¨Ò4.4  ICMP Flood§ðÀ»¼Æ¾Ú¥]ºc³y 127
¹ê¨Ò4.5  ICMP Flood§ðÀ» 130
4.3.2  DRDoS§ðÀ»ªº¥N½X¹ê²{ 132
¹ê¨Ò4.6  InitSynPacket¨ç¼Æ¹ê²{¹Lµ{ 134
¹ê¨Ò4.7  InitIcmpPacket¨ç¼Æ¹ê²{¹Lµ{ 136
¹ê¨Ò4.8  SYN¤Ï®g½uµ{¹ê²{¤è¦¡ 136
¹ê¨Ò4.9  ICMP¤Ï®g§ðÀ»½uµ{¹ê²{ 138
¹ê¨Ò4.10  ¶}±Ò¤Ï®g§ðÀ»½uµ{ 140
¹ê¨Ò4.11  ¤Ï®g§ðÀ»½uµ{ 140
4.3.3  CC§ðÀ»ªº¥N½X¹ê²{ 143
¹ê¨Ò4.12  CC§ðÀ»¥N½X¹ê²{ 143
4.3.4  ­×§ïTCP¦}µo³s±µ¼Æ­­¨î 146
¹ê¨Ò4.13  ­×§ïTCP¦}µo³s±µ½uµ{ 146
4.4  ©Úµ´ªA°È§ðÀ»¨¾­S 151
4.4.1  ©Úµ´ªA°È§ðÀ»²{¶H¤Î¼vÅT 151
4.4.2  DoS§ðÀ»ªº¨¾­S 151
4.4.3  DRDoS§ðÀ»ªº¨¾­S 152
4.4.4  CC§ðÀ»ªº¨¾­S 152
¹ê¨Ò4.14  ASPµ{§ÇSession»{ÃÒ 153
¹ê¨Ò4.15  ASPµ{§Ç§PÂ_¯u¹êIP¦a§} 153
4.5  ¤pµ² 154
²Ä5³¹  §A¤]¯à¶}µo“¯f¬r” 155
5.1  ·P¬V¥\¯à´y­z 155
5.1.1  ¸Ü»¡ºµ¿ß¿N­» 155
5.1.2  ¦ó¬°“¤U¸üªÌ” 156
5.1.3  ·P¬V¥\¯à´y­z 157
5.2  ·P¬V«¬¤U¸üªÌ¤u§@¬yµ{ 165
5.3  ·P¬V©Ò¦³ºÏ½L 166
5.3.1  ·P¬V©Ò¦³ºÏ½L­ì²z 167
5.3.2  ·P¬V©Ò¦³ºÏ½Lªº¹ê²{¤èªk 167
¹ê¨Ò5.1  ·P¬V©Ò¦³ºÏ½Lªº¥N½X 167
5.4  ·P¬VU½L¡B²¾°Êµw½L 167
5.4.1  U½L¡B²¾°Êµw½L·P¬Vªº­ì²z 167
5.4.2  U½L¡B²¾°Êµw½L·P¬Vªº¹ê²{¤èªk 168
¹ê¨Ò5.2  U½L·P¬V¹ê²{¥N½X 171
5.5  Ãö³¬±þ¬r³n¥ó©M¤å¥ó¤U¸üªº¹ê²{ 171
5.5.1  Ãö³¬±þ¬r³n¥óªº­ì²z 171
5.5.2  Ãö³¬±þ¬r³n¥ó©M¤å¥ó¤U¸üªº¹ê²{¤èªk 172
¹ê¨Ò5.3  Ãö³¬±þ¬r³n¥ó©M¤å¥ó¤U¸ü 172
5.6  µ²§ô«ü©w¶iµ{ 176
5.6.1  µ²§ô«ü©w¶iµ{ªº­ì²z 177
5.6.2  µ²§ô«ü©w¶iµ{ªº¹ê²{¤èªk 177
¹ê¨Ò5.4  µ²§ô«ü©w¶iµ{ 177
5.6.3  ¼É¤Oµ²§ô¶iµ{ 178
¹ê¨Ò5.5  ¼É¤Oµ²§ô¶iµ{ 178
¹ê¨Ò5.6  ¤U¸ü°õ¦æµ{§Ç 186
5.7  §½°ìºô·P¬V 187
5.7.1  §½°ìºô·P¬V­ì²z 187
5.7.2  §½°ìºô·P¬Vªº¹ê²{¤èªk 187
¹ê¨Ò5.7  §½°ìºô¦Pºô¬q±½´y¦}·P¬Vªº¥N½X¹ê²{ 187
¹ê¨Ò5.8  IPC³s±µ¾Þ§@ 190
5.8  ÁôÂöiµ{ 191
5.8.1  ÁôÂöiµ{ªº­ì²z 192
5.8.2  ÁôÂöiµ{ªº¹ê²{¤èªk 192
5.9  ·P¬V¥i°õ¦æ¤å¥ó 193
5.9.1  ·P¬V¥i°õ¦æ¤å¥óªº­ì²z 193
5.9.2  ·P¬V¥i°õ¦æ¤å¥óªº¹ê²{¤èªk 193
¹ê¨Ò5.9  ¶×½s¬d§äkernel.dllªº¦a§} 193
¹ê¨Ò5.10  ¹M¾ú¤å¥ó¥Ø¿ý¬d§ä.exe¤å¥ó¸ô®| 196
¹ê¨Ò5.11  ¥þ½L·j¯Á.exe¤å¥ó 197
5.10  ·P¬Vºô­¶¤å¥ó 197
5.10.1  ·P¬Vºô­¶¤å¥óªº­ì²z 197
5.10.2  ·P¬Vºô­¶¤å¥óªº¹ê²{¤èªk 197
¹ê¨Ò5.12  ¦V«ü©w¤å¥ó§À³¡¼g¤J¥N½X 197
¹ê¨Ò5.13  ·j¯Áºô­¶¤å¥ó¦}½Õ¥Î·P¬V¨ç¼Æ 198
¹ê¨Ò5.14  ³]¸m¤å¥óÁôÂÃÄÝ©Ê 199
5.11  ¦h¤å¥ó¤U¸ü 200
5.11.1  ¦h¤å¥ó¤U¸üªº­ì²z 200
5.11.2  ¦h¤å¥ó¤U¸üªº¹ê²{¤èªk 200
5.12  ¦Û§R°£¥\¯à 202
5.12.1  ¦Û§R°£¥\¯àªº­ì²z 202
5.12.2  ¦Û§R°£¥\¯àªº¹ê²{¤èªk 202
¹ê¨Ò5.15  µ{§Ç¦Û§R°£¥\¯à 202
5.13  ¤U¸üªÌ½Õ¥Î¥~³¡µ{§Ç 203
5.13.1  ¤U¸üªÌ½Õ¥Î¥~³¡µ{§Çªº­ì²z 203
5.13.2  ¤U¸üªÌ½Õ¥Î¥~³¡µ{§Çªº¹ê²{¤èªk 203
¹ê¨Ò5.16  zxarps.exeµ{§ÇÀ°§U«H®§ 203
¹ê¨Ò5.17  ÄÀ©ñ¸ê·½½Õ¥ÎARP§ðÀ»µ{§Ç 206
¹ê¨Ò5.18  ½Õ¥ÎARP§ðÀ»µ{§Ç´`Àô§ðÀ»C¬qIP¦a§} 207
5.14  “¾÷¾¹ª¯”µ{§Ç 208
5.14.1  “¾÷¾¹ª¯”µ{§Ç­ì²z 208
5.14.2  “¾÷¾¹ª¯”¥N½X¹ê²{ 209
¹ê¨Ò5.19  “¾÷¾¹ª¯”ÄÀ©ñÅX°Ê¦}¦w¸Ë°õ¦æªº¥N½X¹ê²{ 209
¹ê¨Ò5.20  ÅX°Ê·P¬Vuserinit.exe 213
5.15  §Q¥Î²Ä¤T¤èµ{§Çº|¬} 216
¹ê¨Ò5.21  ¨³¹p·¸¥Xº|¬}§Q¥Î¤å¥óThunder.js 217
5.16  µ{§Ç¨ä¥L»Ý­nª`·Nªº¦a¤è 219
5.16.1  µ¡¤fµ{§Çªº³Ð«Ø 219
¹ê¨Ò5.22  ³Ð«Øµ¡¤fµ{§Çªº¥N½X¹ê²{ 219
5.16.2  À³¥Îµ{§Ç¤¬¥¸³B²z 220
¹ê¨Ò5.23  À³¥Îµ{§Ç¤¬¥¸³B²z 220
5.16.3  ¸T¤îÃö³¬µ¡¤f 221
5.17  ¤pµ² 221
²Ä6³¹  §A·íµM¤]¯à¶}µo±þ¬rµ{§Ç 222
6.1  ¤U¸üªÌªº¨¾­S±¹¬I 222
6.1.1  U½L·P¬Vªº¨¾­S 222
6.1.2  ÅX°Ê¯Å¯f¬rªº¨¾­S 224
6.1.3  ªý¤î²Ä¤T¤èµ{§Ç¤Þ°_ªºº|¬} 226
6.1.4  ¥»¦a­pºâ¾÷¨¾­SARPµ{§Ç¹B¦æ 227
6.1.5  ¨ä¥L»Ý­nª`·Nªº¦a¤è 228
6.2  U½L¯f¬r¨¾¤õùÙªº¶}µo 228
6.2.1  U½L¯f¬r¨¾¤õùÙªº¥\¯à¤Î¹ê²{§Þ³N 228
6.2.2  U½L¯f¬r¨¾¤õùÙªº¥N½X¹ê²{ 229
¹ê¨Ò6.1  ¥þ½LÀË´úAutoRun.inf¤å¥ó 229
¹ê¨Ò6.2  ³æ­ÓºÏ½Lªº±½´yÀË´úµ{§Ç 229
¹ê¨Ò6.3  §R°£¯f¬r¤å¥ó 231
¹ê¨Ò6.4  ®æ¦¡¤ÆºÏ½L 231
¹ê¨Ò6.5  ½Õ¥ÎSystem¨ç¼Æ®æ¦¡¤ÆºÏ½L 232
¹ê¨Ò6.6  ³Æ¥÷¤å¥ó 232
¹ê¨Ò6.7  ¼W¥[ª`¥Uªí±Ò°Ê¶µ 235
¹ê¨Ò6.8  ¸T¤î¨t²Î¦Û°Ê¼½©ñ¥\¯à 235
6.3  ¤pµ² 237
²Ä7³¹  §ð¨¾ªº°ªÃø«×ªº°Ê§@ 238
7.1  Rootkit»P¨t²Î¤º®Ö¥\¯à 238
7.1.1  Rootkit²¤¶ 238
7.1.2  Rootkit¬ÛÃöªº¨t²Î¥\¯à 238
7.1.3  Rootkitªº¤ÀÃþ¤Î¹ê²{ 239
¹ê¨Ò7.1  IRPS§Î¦¡ªºRootkit½s½X¹ê²{ 241
7.2  Rootkit¹ï§Ü±þ¬r³n¥ó 243
7.2.1  ¼W¥[ªÅ¸`¨Ó·P¬VPE¤å¥ó 244
¹ê¨Ò7.2  µ¹µ{§Ç¼W¥[ªÅ¦r¸` 244
7.2.2  ³q¹LRootkit¨Ó¶¹LKIS 7.0 ªººôµ¸ºÊ±±µ{§Ç 251
¹ê¨Ò7.3  ½sµ{¶¹LKIS 252
7.2.3  HIV¶¹L¥d¤Ú´µ°ò¥D°Ê¨¾±sªº¤èªk 253
¹ê¨Ò7.4  HIV¶¹L¥d¤Ú´µ°ò 253
7.2.4  Ãö¤_¶iµ{PEBµ²ºcªº­×§ï¹ê²{ 255
¹ê¨Ò7.5  ¶iµ{PEBµ²ºcªº­×§ï¹ê²{ 255
¹ê¨Ò7.6  ­×§ïPEB«H®§ 258
7.2.5  µ²§ôAVPªº§å³B²z 259
¹ê¨Ò7.7  µ²§ôAVPªº§å³B²zµ{§Ç 259
7.3  Rootkitµ{§Ç¹ê¨Ò 262
¹ê¨Ò7.8  RootKitµ{§Ç«OÅ@¤å¥ó¥\¯à 262
¹ê¨Ò7.9  ¤W¼hÀ³¥Îµ{§Ç½Õ¥ÎsysÅX°Ê 268
7.4  ¤pµ² 270
²Ä8³¹  ¨S¶}µo¹L¦Û¤vªº³n¥ó¡A«ç¤\¦¨¤j®v 271
8.1  »·µ{±±¨î³n¥ó²¤¶ 271
8.1.1  »·µ{±±¨î³n¥óªº§Î¦¡ 271
8.1.2  »·µ{±±¨î³n¥óªº¯SÂI 272
8.2  »·µ{±±¨î³n¥óªº¥\¯à 273
8.2.1  ¤Ï¼u³s±µ¥\¯à 273
8.2.2  °ÊºA§ó·sIP¥\¯à 273
8.2.3  ¸Ô²Óªº­pºâ¾÷°t¸m«H®§ªºÀò¨ú 274
8.2.4  ¶i
§Ç¡G