linux 查看隐藏文件
在linux下以面点开头命面名的文件面在系统中视为隐藏文件，例如 “.123 ”。用ls、ls -l或者ll是无法查看的。那么如何才能查看linux系统下的隐藏文件呢？下面介绍一下简单的查看方式。 1、#在命令行下使用ls -a 2、#在XWindow的KDE桌面中在"查看(View)"菜单里选"显示隐藏文件(Show Hidden Files)"就行了。 本文出自 ...
一. 概述 目前通用的隐藏文件方法还是hooksys_getdents64系统调用， 大致流程就是先调用原始的sys_getdents64系统调用，然后在在buf中做过滤。修改sys_call_table是比较原始的rk技术了，碰到好点的管理员， 基本上gdb一下vm[color="#0000ff"]linux就能检测出来。 如何想做到更加隐蔽的话，就要寻找新的技术。 inline hook也是目前比较流行的做法，不容易检测。本文通过讲解一种利用inline hook内核中某函数， 来达到隐藏文件的方...
Author: wzt EMail: wzt@xsec.org Site: http://www.xsec.org & http://hi.baidu.com/wzt85 Date: 2008-9-23 一. 概述 目前通用的隐藏文件方法还是hook sys_getdents64系统调用，大致流程就是先调用原始的sys_getdents64系统调用，然后再在buf中做过滤。修改sys_call_table是比较原始的rk技术了，碰到好点的管理员，基本上gdb一下vmlinux就能检测出来。如何想做到更加隐蔽的话，就要寻找新的技术。inline hook也是目前比较流行的做...
Author: wzt EMail: wzt@xsec.org Site: http://www.xsec.org & http://hi.baidu.com/wzt85 Date: 2008-9-23 一. 概述 目前通用的隐藏文件方法还是hooksys_getdents64系统调用， 大致流程就是先调用原始的 sys_getdents64系统调用，然后在在buf中做过滤。修改sys_call_table是比较原始的rk技术了， 碰到好点的管理员， 基本上gdb一下vmlinux就能检测出来。 如何想做到更加隐蔽的话，就要 寻找新的技术。 inline hook也是目前比...
作者: mpuPosi 出自: http://www.linuxdiyf.com 今天差点误了事，太危险了。差点被发现，要不然我可就惨了。不知其它linux版本会不会这样，总之我的红旗linux系统是可以显示在Windows中隐藏的文件的。 今天下午朋友在linux中打开Windows的盘找文件，天呀，暴露了我在Windows下的行踪，一大批隐藏的东东差点就被发现了。幸亏我及时阻止朋友才没打开那些文件，要不然我可就难说了。平时都是在Windows下，今天心情好在linux...
