在Linux Kernels 2.6.x / 3.x / 4.x / 5.x中运行的LKM rootkit-C/C++开发

Brokepkg是Linux Kernels 2.6.x / 3.x / 4.x / 5.x和ARM64的LKM rootkit，在内核5.7之后支持，没有kallsyms_lookup_name。 BrokePkg Brokepkg是Linux Kernels 2.6.x / 3.x / 4.x / 5.x和ARM64的LKM rootkit，在内核5.7之后支持，没有kallsyms_lookup_name。 在Kali linux上测试：5.10.0-kali3-amd64 Linux mint：4.19.0-8-amd64功能通过发送信号63隐藏/取消隐藏任何进程； 发送信号31（到任何PID）使模块变为（不可见）； 发送信号64（到任何pid）会使给定的用户成为root用户；否则，该用户将成为root用户。 以PREFIX开头的文件或目录不可见； 小号