rootkit - day1

ㅋㅋㅋㅋ 그분의 추천으로 시작해본다

일단 파일을 보았다

ㅎㅎㅎㅎ;;;;

4개나있다고 ??ㅎㅎㅎㅎ

cpio는 처음보는 거라 봤더니 그냥 압축파일이라고 보면 된다.

lemonkit.ko 는 흔히보던 ELF파일이고

cpio는 무슨 압축파일이고

run.sh는 shell cript

vmlinuz는 부크 이미지 파일?이라고한다.

 

ko?파일만 분석하면 된다고 하시지만 또 내 호기심상 그게 안돼!!ㅋㅋㅋㅋ

.ko파일은 커널 모듈이라고 한다.

insmod lemonkit.ko -> 커널모듈 lemonkit.ko를 커널에 올린다.

mmod lemonkit.ko -> 커널모듈 lemonkit.ko를 커널에서 제거한다.

 

/lib/modules 에 보면 커널 소스를 버전별로 확인할 수 있다.

검색해보니 vmlinuz 뭐시기는 리눅스 커널이라고 한다.