«Руткіти й буткіти» — професійний посібник зі зворотньої розробки шкідливих програм. Автори докладно пояснюють, як влаштовані руткіти на рівні ядра, як працюють завантажувальні інфектори та які техніки використовують хакери для приховування слідів.
У книзі розглядається:
- архітектура Windows і Linux на низькому рівні;
- створення й аналіз руткітів, драйверів, буткітів;
- hooking, перехоплення системних викликів, маніпуляції пам’яттю;
- інструменти реверсу: IDA Pro, WinDbg, Ghidra;
- методи виявлення прихованих загроз і техніки протидії.
Книга для фахівців з кібербезпеки, реверсерів, malware-аналітиків та тих, хто хоче глибоко розуміти роботу шкідних програм.