作为我研究工作的一部分，我必须研究 Rootkit。所以我下载了北康姆rootkit 并尝试安装。它没有任何安装文件。
答案1
首先，你怎么知道它没有安装？这听起来很无聊，但它是一个 root 工具包，它的作用是隐藏已安装的东西。如果您相信系统上安装了 rootkit，那么系统告诉您的一切都会让您产生怀疑。
这一页：http://www.aggro.it/files/papers/ncom.html关于它的安装方式的一些提示。看来您可以通过将 LD_PRELOAD 设置为 ncom .so 文件名导出来在各个可执行文件上使用共享对象文件。
看起来文件 /etc/ld.so.preload 可能是在每个可执行文件中动态链接它的一种方法。