标签： linux ubuntu
我想编写一个内核模块，可以通过从ps命令结果中删除进程来隐藏进程，并让我能够查看隐藏进程。
任何人都可以给我一个编写这个程序的演练吗？
答案 0 :(得分：3)
我相信大多数root工具包都包含这样的东西，而root工具包是我能想到写这样的东西的唯一原因。
如果你看到其他一些，更有效，请使用，请赐教。 （蜂蜜罐不是一个好的答案，因为你最好先在外面观察的虚拟机中运行它们。）