基于MBR的Windows bootkit隐藏技术

对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型.结合协同隐藏思想,实现了一个bootkit原型.该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持.实验结果表明,该原型体现了协同隐藏的思想,能够有效地隐藏运行.本文章非本人所著，仅供学习。