简介
内核
正常情况下系统分为R1、R2、R3，我们只需要关注R3和R0层就行
- R3：用户层
- R0：内核层
Rootkit
Rootkit 是一种特殊的恶意软件，其主要功能是在目标系统上隐藏自身及指定的文件、进程和网络链接等信息。Rootkit 通常与木马、后门等其他恶意程序结合使用，通过加载特殊的驱动程序和修改系统内核来实现隐藏信息的目的。
Anti Rootkit
Anti-Rootkit技术通过底层驱动操作和系统加固机制，揭露并清除Rootkit隐藏的恶意程序，实现对高隐蔽性威胁的防御。