Imperius

Imperius LKMルートキットを再び可視化します。 これは、例えばdiamorphineルートキットなどから "moduleshow" 関数のアドレスを取得し、それを呼び出してlsmodに追加し直すことで、LKMルートキットの削除を可能にするものです。 非常にシンプルなカーネルでは、 /sys/kernel/tracing/availablefilterfunctionsaddrs を使って関数アドレスを取得できますが、これはカーネル6.5x以降でのみ利用可能です。...