ATT&CK - 内核模块和扩展 内核模块和扩展 可加载内核模块 (LKMs) 是可以根据需要加载和卸载到内核中的代码片段。 它们不需要重启系统即可扩展内核的功能。 例如,设备驱动程序是一类模块,它使内核可以访问连接到系统的硬件。 恶... 04月15日ATTACK13 views评论rootkit 内核模块 阅读全文