{"id":499754,"date":"2026-10-22T12:02:14","date_gmt":"2026-10-22T09:02:14","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=499754"},"modified":"2026-10-22T12:02:14","modified_gmt":"2026-10-22T09:02:14","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=499754","title":{"rendered":"\u0420\u0443\u0442\u043a\u0438\u0442\u044b \u0438\u0437\u043d\u0443\u0442\u0440\u0438: \u0442\u0438\u043f\u044b, \u0440\u0430\u0431\u043e\u0442\u0430, \u0437\u0430\u0449\u0438\u0442\u0430"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443, \u043a\u0430\u043a\u00a0\u0443\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u044b \u0432\u00a0\u0436\u0438\u0432\u0443\u044e: \u043d\u0435\u00a0\u0432\u00a0\u0442\u0435\u043e\u0440\u0438\u0438, \u0430\u00a0\u043d\u0430\u00a0\u0443\u0440\u043e\u0432\u043d\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u00a0\u043e\u043d\u0438 \u043f\u0440\u044f\u0447\u0443\u0442\u0441\u044f \u0432\u00a0\u044f\u0434\u0440\u0435, \u0447\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u044e\u0442 \u0441\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c\u0438 \u0432\u044b\u0437\u043e\u0432\u0430\u043c\u0438 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u043e\u0431\u044b\u0447\u043d\u044b\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0438\u0445 \u043d\u0435\u00a0\u0432\u0438\u0434\u044f\u0442. \u041f\u043b\u044e\u0441 \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c, \u043a\u0430\u043a\u00a0\u043e\u0442\u00a0\u043d\u0438\u0445 \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c\u0441\u044f, \u043a\u0430\u043a\u0438\u0435 \u0435\u0441\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0438 \u043a\u0430\u043a\u00a0\u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043f\u0440\u043e\u0441\u0442\u0443\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043d\u0430\u00a0C, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043a\u0430\u0436\u0435\u0442, \u0432\u043a\u043b\u044e\u0447\u0451\u043d\u00a0\u043b\u0438 Secure Boot. <\/p>\n<h3>\u0427\u0442\u043e\u00a0\u0442\u0430\u043a\u043e\u0435 \u0440\u0443\u0442\u043a\u0438\u0442<\/h3>\n<p>\u0420\u0443\u0442\u043a\u0438\u0442 \u044d\u0442\u043e \u043d\u0430\u0431\u043e\u0440 \u0442\u0435\u0445\u043d\u0438\u043a, \u0446\u0435\u043b\u044c \u043a\u043e\u0442\u043e\u0440\u044b\u0445: \u043e\u0441\u0442\u0430\u0442\u044c\u0441\u044f \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u044b\u043c \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438 \u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0438\u043c\u0435\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 \u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043e\u00a0\u0441\u0435\u0431\u0435. \u042d\u0442\u043e \u043d\u0435\u00a0\u0432\u0438\u0440\u0443\u0441 \u0432\u00a0\u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435, \u044d\u0442\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441\u043e\u043a\u0440\u044b\u0442\u0438\u044f. \u041e\u043d \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u043a\u0430\u043a\u00a0\u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430, \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441\u00a0\u0434\u0440\u0443\u0433\u0438\u043c \u041f\u041e, \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432\u043d\u0435\u0434\u0440\u0451\u043d \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c \u043f\u043e\u0441\u043b\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0412\u0430\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c \u043e\u0434\u043d\u0443 \u0432\u0435\u0449\u044c, \u0441\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0432\u0441\u044f \u0442\u0435\u043c\u0430. \u0420\u0443\u0442\u043a\u0438\u0442 \u043d\u0435\u00a0\u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u00ab\u0431\u044b\u0442\u044c \u0441\u0438\u043b\u044c\u043d\u0435\u0435\u00bb \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041e\u043d \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0441\u0442\u0430\u0442\u044c \u0447\u0430\u0441\u0442\u044c\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0447\u0442\u043e\u0431\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0441\u0430\u043c\u0430 \u0435\u0433\u043e \u0441\u043a\u0440\u044b\u0432\u0430\u043b\u0430. <\/p>\n<h3>\u0423\u0440\u043e\u0432\u043d\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0438 \u0442\u0438\u043f\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432<\/h3>\n<p>\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043a\u00a0\u0442\u0435\u0445\u043d\u0438\u043a\u0435, \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043c \u043f\u0440\u043e\u00a0\u043a\u043e\u043b\u044c\u0446\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u0412\u00a0x86\u00a0\u044d\u0442\u043e ring 0\u00a0\u0438 ring 3, \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0435 \u043f\u043e\u0447\u0442\u0438 \u043d\u0435\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f. <\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">Ring <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u0442\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0430 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Ring 0<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u042f\u0434\u0440\u043e \u041e\u0421, \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u044b <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Ring 3<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0422\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b <\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041e\u0442\u0441\u044e\u0434\u0430 \u0438 \u0442\u0438\u043f\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432, \u043e\u0442\u00a0\u043d\u0430\u0438\u043c\u0435\u043d\u0435\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u00a0\u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435. <\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\u0422\u0438\u043f <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u0440\u043e\u0432\u0435\u043d\u044c <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u0435\u0442 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0433\u043b\u0443\u0431\u043e\u043a\u043e \u043f\u0440\u044f\u0447\u0435\u0442\u0441\u044f <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Application <\/p>\n<\/td>\n<td>\n<p align=\"left\">ring 3<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u043e\u0434\u043c\u0435\u043d\u044f\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442\u0441\u044f \u0432\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041b\u0435\u0433\u043a\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">User\u2011mode <\/p>\n<\/td>\n<td>\n<p align=\"left\">ring 3<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0425\u0443\u043a\u0438 API, \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u0440\u0435\u0434\u043d\u0435 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Bootkit <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0435 MBR \u0438\u043b\u0438\u00a0UEFI <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0447\u0435\u043d\u044c \u0433\u043b\u0443\u0431\u043e\u043a\u043e <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Kernel\u2011mode <\/p>\n<\/td>\n<td>\n<p align=\"left\">ring 0 <\/p>\n<\/td>\n<td>\n<p align=\"left\">LKM, \u0434\u0440\u0430\u0439\u0432\u0435\u0440 \u044f\u0434\u0440\u0430 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0413\u043b\u0443\u0431\u043e\u043a\u043e <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Memory <\/p>\n<\/td>\n<td>\n<p align=\"left\">ring 0 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0430\u0442\u0447 \u044f\u0434\u0440\u0430 \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u0438, \u0431\u0435\u0437\u00a0\u043c\u043e\u0434\u0443\u043b\u044f <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0447\u0435\u043d\u044c \u0433\u043b\u0443\u0431\u043e\u043a\u043e <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Hardware <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0416\u0438\u0432\u0451\u0442 \u0432\u00a0\u0436\u0435\u043b\u0435\u0437\u0435, \u043d\u0435\u00a0\u0432\u00a0\u041e\u0421 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u00a0\u043b\u043e\u0432\u0438\u0442\u0441\u044f <\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0412\u043e\u0442 \u044d\u0442\u0430 \u0441\u0445\u0435\u043c\u0430 \u043d\u0438\u0436\u0435 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u00a0\u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u043e. \u041a\u043e\u043b\u044c\u0446\u0430, \u043e\u0442\u00a0\u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u043a\u00a0\u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u043c\u0443, \u0438 \u0442\u0438\u043f\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0436\u0438\u0432\u0443\u0442 \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435. <\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/dc\/1d\/f7\/dc1df7ec62121e1e7d8350894e244e34.jpg\" alt=\"\u0441\u0445\u0435\u043c\u0430 \u043a\u043e\u043b\u0435\u0446\" title=\"\u0441\u0445\u0435\u043c\u0430 \u043a\u043e\u043b\u0435\u0446\" width=\"800\" height=\"550\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/dc\/1d\/f7\/dc1df7ec62121e1e7d8350894e244e34.jpg 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/dc\/1d\/f7\/dc1df7ec62121e1e7d8350894e244e34.jpg 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0441\u0445\u0435\u043c\u0430 \u043a\u043e\u043b\u0435\u0446<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/a7\/ea\/de\/a7eade64ce16e33d98a3404eb2149c49.png\" alt=\"\u0432\u0438\u0434\u0438 \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432\" title=\"\u0432\u0438\u0434\u0438 \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432\" width=\"3001\" height=\"2938\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/a7\/ea\/de\/a7eade64ce16e33d98a3404eb2149c49.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/a7\/ea\/de\/a7eade64ce16e33d98a3404eb2149c49.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0432\u0438\u0434\u0438 \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u0430\u00a0\u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u0445 \u0432\u0438\u0434\u043d\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0435: \u0447\u0435\u043c \u0431\u043b\u0438\u0436\u0435 \u043a\u00a0\u0436\u0435\u043b\u0435\u0437\u0443, \u0442\u0435\u043c \u0441\u043b\u043e\u0436\u043d\u0435\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c. Hardware \u0440\u0443\u0442\u043a\u0438\u0442 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u043d\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0437\u00a0\u041e\u0421 \u0435\u0433\u043e \u043d\u0435\u00a0\u0443\u0432\u0438\u0434\u0435\u0442\u044c. <\/p>\n<h3>\u041a\u0430\u043a\u00a0\u0440\u0443\u0442\u043a\u0438\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432\u00a0\u044f\u0434\u0440\u0435<\/h3>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u043f\u0440\u043e\u00a0Linux, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0\u0442\u0430\u043c \u043f\u0440\u043e\u0449\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u043a\u0443, \u0430\u00a0Windows \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0432\u00a0\u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u043f\u0440\u043e\u00a0WinAPI. <\/p>\n<h4>\u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043c\u043e\u0434\u0443\u043b\u044f<\/h4>\n<p>\u0412\u00a0Linux \u044f\u0434\u0440\u043e \u043c\u043e\u043d\u043e\u043b\u0438\u0442\u043d\u043e\u0435, \u043d\u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u043c\u043e\u0435. \u0415\u0441\u0442\u044c Loadable Kernel Module, LKM. \u042d\u0442\u043e \u043e\u0431\u044a\u0435\u043a\u0442\u043d\u044b\u0439 \u0444\u0430\u0439\u043b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0432\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0435 \u044f\u0434\u0440\u043e. <\/p>\n<pre><code class=\"cpp\">#include &lt;linux\/module.h&gt;#include &lt;linux\/kernel.h&gt;static int __init rk_init(void) {    printk(KERN_INFO \"loaded\\n\");    return 0;}static void __exit rk_exit(void) {    printk(KERN_INFO \"unloaded\\n\");}module_init(rk_init);module_exit(rk_exit);MODULE_LICENSE(\"GPL\");<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper\"><\/span><\/a><\/div><\/pre>\n<p>\u0427\u0442\u043e\u00a0\u0442\u0443\u0442 \u0432\u0430\u0436\u043d\u043e. <code><strong>init<\/strong><\/code><strong> \u0438 <\/strong><code>exit<\/code> \u044d\u0442\u043e \u043d\u0435\u00a0\u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043c\u0435\u0442\u043a\u0438, \u044d\u0442\u043e \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435 \u044f\u0434\u0440\u0443, \u0447\u0442\u043e\u00a0\u043a\u043e\u0434 \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0438\u0437\u00a0\u043f\u0430\u043c\u044f\u0442\u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f. <code>module_init<\/code> \u0438 <code>module_exit<\/code> \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0448\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0441\u00a0\u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438. <code>MODULE_LICENSE<\/code> \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d, \u0438\u043d\u0430\u0447\u0435 \u044f\u0434\u0440\u043e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442 \u043c\u043e\u0434\u0443\u043b\u044c, \u043d\u043e\u00a0\u043f\u043e\u043c\u0435\u0442\u0438\u0442 \u0435\u0433\u043e \u043a\u0430\u043a\u00a0\u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0439 \u0438 \u043e\u0442\u043a\u0430\u0436\u0435\u0442 \u0432\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043a\u00a0\u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441\u0438\u043c\u0432\u043e\u043b\u0430\u043c. \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0447\u0435\u0440\u0435\u0437 Makefile:<\/p>\n<pre><code class=\"bash\">obj-m += rootkit.o           # \u0433\u043e\u0432\u043e\u0440\u0438\u043c kbuild, \u0447\u0442\u043e \u043c\u044b \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043c\u043e\u0434\u0443\u043b\u044call:    make -C \/lib\/modules\/$(shell uname -r)\/build M=$(PWD) modulesclean:    make -C \/lib\/modules\/$(shell uname -r)\/build M=$(PWD) clean<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043c\u043e\u0434\u0443\u043b\u044c \u0432\u0438\u0434\u0435\u043d \u0432 <code>lsmod<\/code>. \u0417\u043d\u0430\u0447\u0438\u0442, \u043f\u0435\u0440\u0432\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0440\u0443\u0442\u043a\u0438\u0442\u0430: \u0441\u043f\u0440\u044f\u0442\u0430\u0442\u044c\u0441\u044f. <\/p>\n<h4>\u0421\u043a\u0440\u044b\u0442\u0438\u0435 \u043c\u043e\u0434\u0443\u043b\u044f \u0438\u0437\u00a0\u0441\u043f\u0438\u0441\u043a\u0430<\/h4>\n<p>\u042f\u0434\u0440\u043e \u0445\u0440\u0430\u043d\u0438\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0432\u00a0\u0434\u0432\u0443\u0441\u0432\u044f\u0437\u043d\u043e\u043c \u0441\u043f\u0438\u0441\u043a\u0435. \u041c\u043e\u0436\u043d\u043e \u0432\u044b\u0440\u0435\u0437\u0430\u0442\u044c \u0441\u0435\u0431\u044f \u0438\u0437\u00a0\u044d\u0442\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430. <\/p>\n<pre><code class=\"cpp\">static struct list_head *prev;static void hide(void) {    prev = THIS_MODULE-&gt;list.prev;    list_del(&amp;THIS_MODULE-&gt;list);}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0421\u043c\u044b\u0441\u043b \u0432\u00a0\u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435: <code>list_del<\/code> \u0440\u0430\u0437\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u0432\u044f\u0437\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0437\u043b\u0430 \u0441\u00a0\u0441\u043e\u0441\u0435\u0434\u044f\u043c\u0438, \u0438 \u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u0440\u043e\u00a0\u043d\u0430\u0441 \u043d\u0435\u00a0\u0437\u043d\u0430\u0435\u0442. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e <code>lsmod<\/code> \u0438 <code>\/proc\/modules<\/code> \u0442\u0435\u0431\u044f \u043d\u0435\u00a0\u043f\u043e\u043a\u0430\u0436\u0443\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0\u043e\u043d\u0438 \u0447\u0438\u0442\u0430\u044e\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u044d\u0442\u043e\u0442 \u0441\u043f\u0438\u0441\u043e\u043a. \u041d\u043e\u00a0\u043c\u043e\u0434\u0443\u043b\u044c \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0432 <code>\/sys\/module\/<\/code>, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0440\u0443\u0442\u043a\u0438\u0442 \u0447\u0438\u0441\u0442\u0438\u0442 \u0438 \u044d\u0442\u043e. <\/p>\n<h4>\u041f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432<\/h4>\n<p>\u0421\u043f\u0440\u044f\u0442\u0430\u0442\u044c\u0441\u044f \u043c\u0430\u043b\u043e, \u043d\u0430\u0434\u043e \u0435\u0449\u0451 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043e\u00a0\u0441\u0435\u0431\u0435. \u0414\u043b\u044f\u00a0\u044d\u0442\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b. \u0412\u00a0\u0441\u0442\u0430\u0440\u044b\u0445 \u044f\u0434\u0440\u0430\u0445 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0441\u0442\u043e: \u0435\u0441\u0442\u044c \u0442\u0430\u0431\u043b\u0438\u0446\u0430 <code>sys_call_table<\/code>, \u043c\u0435\u043d\u044f\u0435\u0448\u044c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043d\u0430\u00a0\u0441\u0432\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a. <\/p>\n<pre><code class=\"cpp\">\/\/ \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e openstatic asmlinkage long (*orig_open)(const char __user *, int, umode_t);\/\/ \u043d\u0430\u0448 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u0441\u0442\u0430\u043d\u0435\u0442 \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u0430static asmlinkage long hook_open(const char __user *path, int flags, umode_t mode) {    \/\/ \u0435\u0441\u043b\u0438 \u0432 \u0438\u043c\u0435\u043d\u0438 \u0444\u0430\u0439\u043b\u0430 \u0435\u0441\u0442\u044c \u0441\u043b\u043e\u0432\u043e secret, \u043f\u0440\u0438\u0442\u0432\u043e\u0440\u044f\u0435\u043c\u0441\u044f \u0447\u0442\u043e \u0444\u0430\u0439\u043b\u0430 \u043d\u0435\u0442    if (strstr(path, \"secret\"))        return -ENOENT;   \/\/ ENOENT \u044d\u0442\u043e \u00ab\u0444\u0430\u0439\u043b \u043d\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u00bb    \/\/ \u0432\u043e \u0432\u0441\u0435\u0445 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043e\u0442\u0434\u0430\u0451\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u0443    return orig_open(path, flags, mode);}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041a\u043b\u044e\u0447\u0435\u0432\u043e\u0435 \u0437\u0434\u0435\u0441\u044c <code>asmlinkage<\/code> \u0438 <code>__user<\/code>. \u041f\u0435\u0440\u0432\u043e\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u00a0\u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u0435\u043a, \u043a\u0430\u043a\u00a0\u044d\u0442\u043e \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u0430\u0445. \u0412\u0442\u043e\u0440\u043e\u0435 \u044d\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0440 \u0434\u043b\u044f\u00a0\u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u0430, \u0447\u0442\u043e\u00a0\u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043f\u0440\u0438\u0448\u0451\u043b \u0438\u0437\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438 \u0435\u0433\u043e \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u0440\u043e\u0441\u0442\u043e \u0442\u0430\u043a \u0440\u0430\u0437\u044b\u043c\u0435\u043d\u043e\u0432\u044b\u0432\u0430\u0442\u044c. \u0411\u0435\u0437\u00a0\u044d\u0442\u0438\u0445 \u043f\u043e\u043c\u0435\u0442\u043e\u043a \u043a\u043e\u0434 \u043b\u0438\u0431\u043e \u043d\u0435\u00a0\u0441\u043e\u0431\u0435\u0440\u0451\u0442\u0441\u044f, \u043b\u0438\u0431\u043e \u0443\u043f\u0430\u0434\u0451\u0442 \u0432\u00a0\u0440\u0430\u043d\u0442\u0430\u0439\u043c\u0435. <\/p>\n<p>\u0421\u0435\u0439\u0447\u0430\u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430 read\u2011only, \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0442\u0430\u043a \u0435\u0451 \u043d\u0435\u00a0\u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u0442\u044c. \u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0434\u0440\u0443\u0433\u0438\u0435. <\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">\u041c\u0435\u0442\u043e\u0434 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0420\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430\u00a0\u043d\u043e\u0432\u044b\u0445 \u044f\u0434\u0440\u0430\u0445 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u043c\u0435\u0442\u043d\u043e\u0441\u0442\u044c <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">\u0417\u0430\u043f\u0438\u0441\u044c \u0432\u00a0cr0<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0435\u0442 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u044b\u0441\u043e\u043a\u0430\u044f <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">kprobes <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0414\u0430 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u0440\u0435\u0434\u043d\u044f\u044f <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">ftrace <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0414\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0438\u0437\u043a\u0430\u044f <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">\u0425\u0443\u043a\u0438 \u043d\u0430\u00a0VFS <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0414\u0430 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0438\u0437\u043a\u0430\u044f <\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<h4>\u0421\u043a\u0440\u044b\u0442\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432<\/h4>\n<p>\u041a\u043e\u0433\u0434\u0430 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0435\u0441\u0442\u044c, \u0441\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0434\u0435\u043b\u043e\u043c \u0442\u0435\u0445\u043d\u0438\u043a\u0438. \u0414\u043b\u044f\u00a0\u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u044e\u0442 <code>iterate_dir<\/code> \u0438\u043b\u0438 <code>filldir<\/code>, \u0434\u043b\u044f\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0432\u044b\u0440\u0435\u0437\u0430\u044e\u0442 \u0437\u0430\u043f\u0438\u0441\u044c \u0438\u0437\u00a0\u0441\u043f\u0438\u0441\u043a\u0430 \u0437\u0430\u0434\u0430\u0447. <\/p>\n<pre><code class=\"cpp\">static int hook_filldir(struct dir_context *ctx, const char *name, int namlen,                        loff_t offset, u64 ino, unsigned d_type) {    \/\/ \u0435\u0441\u043b\u0438 \u0438\u043c\u044f \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u043c\u044b \u043f\u0440\u044f\u0447\u0435\u043c, \u043d\u0435 \u043e\u0442\u0434\u0430\u0451\u043c \u0437\u0430\u043f\u0438\u0441\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e    if (strncmp(name, \"hidden\", namlen) == 0)        return 0;   \/\/ 0 \u0437\u043d\u0430\u0447\u0438\u0442 \u00ab\u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u044d\u0442\u0443 \u0437\u0430\u043f\u0438\u0441\u044c\u00bb    \/\/ \u0432\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043e\u0442\u0434\u0430\u0451\u043c \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443    return orig_filldir(ctx, name, namlen, offset, ino, d_type);}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><code>filldir<\/code> \u044d\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u044f\u0434\u0440\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0434\u043b\u044f\u00a0\u043a\u0430\u0436\u0434\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432\u00a0\u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u0435\u043b\u0430\u0435\u0442 <code>ls<\/code> \u0438\u043b\u0438\u00a0\u0447\u0438\u0442\u0430\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 <code>getdents<\/code>. \u041c\u044b \u0432\u043a\u043b\u0438\u043d\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432\u00a0\u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0438 \u0432\u044b\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u0442\u043e, \u0447\u0442\u043e\u00a0\u043d\u0435\u00a0\u0445\u043e\u0442\u0438\u043c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c. <code>return 0<\/code> \u0437\u0434\u0435\u0441\u044c \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u00ab\u0437\u0430\u043f\u0438\u0441\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u0430, \u0438\u0434\u0451\u043c \u0434\u0430\u043b\u044c\u0448\u0435\u00bb, \u0430\u00a0\u043d\u0435\u00a0\u043e\u0448\u0438\u0431\u043a\u0430. <\/p>\n<h3>Windows \u0438 WinAPI<\/h3>\n<p>\u041d\u0430\u00a0Windows \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0434\u0440\u0443\u0433\u0430\u044f, \u043d\u043e\u00a0\u0438\u0434\u0435\u044f \u0442\u0430\u00a0\u0436\u0435. \u0420\u0443\u0442\u0442\u043a\u0438\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0434\u0440\u0430\u0439\u0432\u0435\u0440 \u044f\u0434\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a\u00a0\u0441\u0435\u0440\u0432\u0438\u0441. \u0414\u0430\u043b\u044c\u0448\u0435 \u043e\u043d \u043c\u043e\u0436\u0435\u0442: <\/p>\n<ul>\n<li>\n<p>\u041f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0442\u044c Native API, \u044d\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u0438 <code>Nt*<\/code> \u0438 <code>Zw*<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043b\u0435\u0436\u0430\u0442 \u043d\u0438\u0436\u0435 WinAPI <\/p>\n<\/li>\n<li>\n<p>\u041f\u0430\u0442\u0447\u0438\u0442\u044c SSDT, System Service Descriptor Table, \u0430\u043d\u0430\u043b\u043e\u0433 <code>sys_call_table<\/code> <\/p>\n<\/li>\n<li>\n<p>\u0421\u0442\u0430\u0432\u0438\u0442\u044c inline\u2011\u0445\u0443\u043a\u0438 \u043f\u0440\u044f\u043c\u043e \u0432\u00a0\u043a\u043e\u0434 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f\u0434\u0440\u0430 <\/p>\n<\/li>\n<li>\n<p>\u0424\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u043e, \u0447\u0442\u043e\u00a0\u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u044e\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438 \u0444\u0430\u0439\u043b\u043e\u0432 <\/p>\n<\/li>\n<\/ul>\n<p>WinAPI \u044d\u0442\u043e \u0432\u0435\u0440\u0445\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c, \u0442\u043e, \u0447\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u041d\u043e\u00a0\u043f\u043e\u0434\u00a0\u043d\u0438\u043c \u0435\u0441\u0442\u044c \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c, \u0438 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0440\u0443\u0442\u043a\u0438\u0442\u044b. \u0415\u0441\u043b\u0438 \u0440\u0443\u0442\u043a\u0438\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u043b <code>NtQuerySystemInformation<\/code>, \u0442\u043e \u043b\u044e\u0431\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 WinAPI \u0441\u043c\u043e\u0442\u0440\u044f\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u0443\u0432\u0438\u0434\u044f\u0442 \u0442\u043e, \u0447\u0442\u043e\u00a0\u0440\u0443\u0442\u043a\u0438\u0442 \u0440\u0435\u0448\u0438\u043b \u0438\u043c \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c. <\/p>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">\u0423\u0440\u043e\u0432\u0435\u043d\u044c <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u0442\u0430\u043c <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041a\u0442\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">WinAPI <\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>CreateFile<\/code>, <code>ReadFile<\/code> <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">Native API <\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>NtCreateFile<\/code>,<code>NtReadFile<\/code> <\/p>\n<\/td>\n<td>\n<p align=\"left\">WinAPI \u0432\u043d\u0443\u0442\u0440\u0438 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">\u042f\u0434\u0440\u043e <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0414\u0440\u0430\u0439\u0432\u0435\u0440\u044b, SSDT <\/p>\n<\/td>\n<td>\n<p align=\"left\">Native API \u0432\u043d\u0443\u0442\u0440\u0438 <\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>\u0418\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0440\u0443\u0442\u043a\u0438\u0442\u044b \u043d\u0435\u00a0\u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 WinAPI \u0438 \u043b\u0435\u0437\u0443\u0442 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0432\u00a0\u044f\u0434\u0440\u043e \u0438\u043b\u0438\u00a0\u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u044e\u0442 \u0442\u043e, \u0447\u0442\u043e\u00a0\u0438\u043c \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u0441\u00a0\u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0432\u0438\u0434\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u0434\u0440\u0443\u0433\u0438\u0435 \u043a\u0430\u043d\u0430\u043b\u044b. <\/p>\n<h3>\u041c\u0435\u0442\u043e\u0434\u044b \u0437\u0430\u0449\u0438\u0442\u044b<\/h3>\n<p>\u0417\u0430\u0449\u0438\u0442\u0430 \u043e\u0442\u00a0\u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432 \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u043d\u0430\u00a0\u043e\u0434\u043d\u043e\u0439 \u0438\u0434\u0435\u0435: \u043f\u0435\u0440\u0435\u043a\u0440\u0451\u0441\u0442\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430. \u0415\u0441\u043b\u0438 \u0440\u0443\u0442\u043a\u0438\u0442 \u0441\u043f\u0440\u044f\u0442\u0430\u043b \u0447\u0442\u043e\u2011\u0442\u043e \u0432\u00a0\u043e\u0434\u043d\u043e\u043c \u043c\u0435\u0441\u0442\u0435, \u043e\u043d\u043e \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0432\u00a0\u0434\u0440\u0443\u0433\u043e\u043c, \u0438 \u043d\u0430\u00a0\u044d\u0442\u043e\u043c \u0435\u0433\u043e \u043b\u043e\u0432\u044f\u0442. <\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\u0423\u0442\u0438\u043b\u0438\u0442\u044b<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u0435\u0442 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">rkhunter <\/p>\n<\/td>\n<td>\n<p align=\"left\">Linux <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u0442 \u0445\u0435\u0448\u0438, \u0438\u0449\u0435\u0442 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438 \u043c\u043e\u0434\u0443\u043b\u0438 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">chkrootkit <\/p>\n<\/td>\n<td>\n<p align=\"left\">Linux <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0435 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Volatility <\/p>\n<\/td>\n<td>\n<p align=\"left\">Linux, Windows <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0410\u043d\u0430\u043b\u0438\u0437 \u0434\u0430\u043c\u043f\u0430 \u043f\u0430\u043c\u044f\u0442\u0438 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">GMER <\/p>\n<\/td>\n<td>\n<p align=\"left\">Windows <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u043e\u0438\u0441\u043a \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u0432 \u0438 \u0445\u0443\u043a\u043e\u0432 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Sysinternals Autoruns <\/p>\n<\/td>\n<td>\n<p align=\"left\">Windows <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u0441\u0451, \u0447\u0442\u043e\u00a0\u0433\u0440\u0443\u0437\u0438\u0442\u0441\u044f \u0441\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 <\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p><code>rkhunter<\/code> \u0441\u0442\u043e\u0438\u0442 \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u043d\u0430\u00a0\u043b\u044e\u0431\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u0433\u0434\u0435 \u0442\u044b \u0447\u0442\u043e\u2011\u0442\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u0443\u0435\u0448\u044c. \u041e\u043d \u043d\u0435\u00a0\u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442, \u0447\u0442\u043e\u00a0\u043d\u0430\u0439\u0434\u0451\u0442 \u0432\u0441\u0451, \u043d\u043e\u00a0\u043b\u043e\u0432\u0438\u0442 \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0445\u0435\u043c\u044b. <\/p>\n<h4>Secure Boot \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u043e\u043d \u0432\u0430\u0436\u0435\u043d<\/h4>\n<p>Secure Boot \u044d\u0442\u043e \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c UEFI, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u0438 \u044f\u0434\u0440\u0430 \u0434\u043e\u00a0\u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u00a0\u043e\u043d\u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u044f\u0442\u0441\u044f. \u0415\u0441\u043b\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u043d\u0435\u00a0\u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441\u00a0\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0439, \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f. \u042d\u0442\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0446\u0435\u043b\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432 \u043d\u0430\u00a0\u0443\u0440\u043e\u0432\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430. <\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0432\u043a\u043b\u044e\u0447\u0451\u043d\u00a0\u043b\u0438 Secure Boot, \u043c\u043e\u0436\u043d\u043e \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u0412\u043e\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043f\u0440\u0438\u043c\u0435\u0440 \u043d\u0430\u00a0C\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0447\u0438\u0442\u0430\u0435\u0442 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e EFI \u0447\u0435\u0440\u0435\u0437 sysfs.<\/p>\n<pre><code class=\"cpp\">#include &lt;stdio.h&gt;#include &lt;stdlib.h&gt;int main(void) {    \/\/ \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u043b \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 SecureBoot \u0432 sysfs    \/\/ GUID \u0432 \u0438\u043c\u0435\u043d\u0438 \u0444\u0430\u0439\u043b\u0430 \u044d\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 SecureBoot    FILE *f = fopen(\"\/sys\/firmware\/efi\/efivars\/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c\", \"rb\");    if (!f) {        \/\/ \u0435\u0441\u043b\u0438 \u0444\u0430\u0439\u043b\u0430 \u043d\u0435\u0442, \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u043b\u0430\u0441\u044c \u0432 legacy \u0440\u0435\u0436\u0438\u043c\u0435        printf(\"EFI variable not accessible (legacy BIOS or no permission)\\n\");        return 1;    }    \/\/ \u0447\u0438\u0442\u0430\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0435 8 \u0431\u0430\u0439\u0442: 4 \u0431\u0430\u0439\u0442\u0430 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u0432 \u0438 4 \u0431\u0430\u0439\u0442\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f    unsigned char buf[8];    size_t n = fread(buf, 1, sizeof(buf), f);    fclose(f);    if (n &lt; 5) {        printf(\"unexpected data size\\n\");        return 1;    }    \/\/ \u043f\u044f\u0442\u044b\u0439 \u0431\u0430\u0439\u0442 (\u0438\u043d\u0434\u0435\u043a\u0441 4) \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439    \/\/ 1 \u0437\u043d\u0430\u0447\u0438\u0442 Secure Boot \u0432\u043a\u043b\u044e\u0447\u0451\u043d, 0 \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d    if (buf[4] == 1)        printf(\"Secure Boot: enabled\\n\");    else        printf(\"Secure Boot: disabled\\n\");    return 0;}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0427\u0442\u043e\u00a0\u0442\u0443\u0442 \u0432\u0430\u0436\u043d\u043e. \u0424\u043e\u0440\u043c\u0430\u0442 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 EFI \u0442\u0430\u043a\u043e\u0439: \u043f\u0435\u0440\u0432\u044b\u0435 4\u00a0\u0431\u0430\u0439\u0442\u0430 \u044d\u0442\u043e \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b, \u0434\u0430\u043b\u044c\u0448\u0435 \u0438\u0434\u0451\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435. \u0412\u00a0\u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043e\u0434\u043d\u043e\u0431\u0430\u0439\u0442\u043e\u0432\u043e\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 <code>buf[4]<\/code>. \u0415\u0441\u043b\u0438\u00a0\u0431\u044b \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u0431\u044b\u043b\u0430 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0442\u0438\u043f\u0430, \u0434\u0430\u043d\u043d\u044b\u0435 \u043b\u0435\u0436\u0430\u043b\u0438\u00a0\u0431\u044b \u0434\u0430\u043b\u044c\u0448\u0435, \u043d\u043e\u00a0\u0443\u00a0SecureBoot \u044d\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u0434\u0438\u043d \u0431\u0430\u0439\u0442. \u0421\u0431\u043e\u0440\u043a\u0430: <\/p>\n<pre><code class=\"bash\">gcc check_sb.c -o check_sbsudo .\/check_sb<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u0440\u0430\u0432\u0430 \u043d\u0443\u0436\u043d\u044b, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0efivars \u043d\u0435\u00a0\u0447\u0438\u0442\u0430\u044e\u0442\u0441\u044f \u0438\u0437\u2011\u043f\u043e\u0434 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. <\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0413\u0434\u0435 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Secure Boot \u0432\u043a\u043b\u044e\u0447\u0451\u043d <\/p>\n<\/td>\n<td>\n<p align=\"left\">efivars, \u0431\u0430\u0439\u0442 1 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Secure Boot \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d <\/p>\n<\/td>\n<td>\n<p align=\"left\">efivars, \u0431\u0430\u0439\u0442 0 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0443 \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u0431\u0435\u0437\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041d\u0435\u0442 efivars <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0424\u0430\u0439\u043b \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 <\/p>\n<\/td>\n<td>\n<p align=\"left\">Legacy BIOS, Secure Boot \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d <\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<h3>\u041f\u0435\u0440\u0435\u043a\u0440\u0451\u0441\u0442\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430<\/h3>\n<p>\u041f\u043e\u043c\u0438\u043c\u043e \u0443\u0442\u0438\u043b\u0438\u0442, \u0435\u0441\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043d\u0430\u0434\u0451\u0436\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434: \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u0442\u043e, \u0447\u0442\u043e\u00a0\u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u0441\u00a0\u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0432\u0438\u0434\u043d\u043e \u0432\u00a0\u043e\u0431\u0445\u043e\u0434 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: <\/p>\n<ul>\n<li>\n<p>\u0421\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438\u0437 <code>ps<\/code> \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441\u043e \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u0432 <code>\/proc<\/code> \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 syscall <\/p>\n<\/li>\n<li>\n<p>\u0421\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0438\u0437 <code>lsmod<\/code> \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441\u00a0\u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c <code>\/sys\/module\/<\/code> <\/p>\n<\/li>\n<li>\n<p>\u0421\u043f\u0438\u0441\u043e\u043a \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0438\u0437 <code>netstat<\/code> \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441\u00a0\u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c <code>\/proc\/net\/<\/code> <\/p>\n<\/li>\n<li>\n<p>\u041a\u043e\u0434 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f\u0434\u0440\u0430 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441\u00a0\u044d\u0442\u0430\u043b\u043e\u043d\u043e\u043c \u0447\u0435\u0440\u0435\u0437 \u0445\u0435\u0448\u0438 <\/p>\n<\/li>\n<\/ul>\n<p>\u0420\u0430\u0437\u043d\u0438\u0446\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0432\u0443\u043c\u044f \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u043c\u0438 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0441\u043b\u0435\u0434 \u0440\u0443\u0442\u043a\u0438\u0442\u0430. <\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u043c <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u043b\u043e\u0432\u0438\u043c <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0446\u0435\u0441\u0441\u044b <\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>ps<\/code> \u0438 \u043f\u0440\u044f\u043c\u043e\u0439 \u043e\u0431\u0445\u043e\u0434 <code>\/proc<\/code> <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041c\u043e\u0434\u0443\u043b\u0438 <\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>lsmod<\/code> \u0438 <code>\/sys\/module<\/code> <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043a\u0440\u044b\u0442\u044b\u0435 \u043c\u043e\u0434\u0443\u043b\u0438 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u0435\u0442\u044c <\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>netstat<\/code> \u0438 <code>\/proc\/net<\/code> <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043a\u0440\u044b\u0442\u044b\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u0435\u0442\u044c <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0425\u0435\u0448\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 <\/p>\n<\/td>\n<td>\n<p align=\"left\">Inline\u2011\u0445\u0443\u043a\u0438 <\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<h3>\u0427\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u0442\u044c, \u0435\u0441\u043b\u0438 \u0440\u0443\u0442\u043a\u0438\u0442 \u043d\u0430\u0439\u0434\u0435\u043d<\/h3>\n<p>\u041f\u043e\u0440\u044f\u0434\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a\u043e\u0439. <\/p>\n<ol>\n<li>\n<p>\u041d\u0435\u00a0\u0432\u044b\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443. \u041f\u0430\u043c\u044f\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0441\u043b\u0435\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u00a0\u0434\u0438\u0441\u043a\u0435 \u0443\u0436\u0435 \u043d\u0435\u00a0\u043e\u0441\u0442\u0430\u043d\u0443\u0442\u0441\u044f. <\/p>\n<\/li>\n<li>\n<p>\u0421\u043d\u044f\u0442\u044c \u0434\u0430\u043c\u043f \u043f\u0430\u043c\u044f\u0442\u0438 \u0447\u0435\u0440\u0435\u0437 LiME \u0438\u043b\u0438\u00a0AVML, \u0435\u0441\u043b\u0438 \u044d\u0442\u043e Linux, \u0438\u043b\u0438\u00a0WinPmem, \u0435\u0441\u043b\u0438 Windows. <\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0430\u043c\u043f \u0447\u0435\u0440\u0435\u0437 Volatility, \u0438\u0441\u043a\u0430\u0442\u044c \u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u043c\u043e\u0434\u0443\u043b\u0438, \u0445\u0443\u043a\u0438, \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0438. <\/p>\n<\/li>\n<li>\n<p>\u0421\u043d\u044f\u0442\u044c \u043e\u0431\u0440\u0430\u0437 \u0434\u0438\u0441\u043a\u0430, \u0435\u0441\u043b\u0438 \u043d\u0443\u0436\u043d\u043e \u0438\u0434\u0442\u0438 \u0434\u0430\u043b\u044c\u0448\u0435. <\/p>\n<\/li>\n<li>\n<p>\u0421\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0445\u0435\u0448\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441\u00a0\u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u043c\u0438. <\/p>\n<\/li>\n<li>\n<p>\u0415\u0441\u043b\u0438 \u043c\u0430\u0448\u0438\u043d\u0430 \u0431\u043e\u0435\u0432\u0430\u044f, \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0442\u00a0\u0441\u0435\u0442\u0438, \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u043e\u00a0\u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430. <\/p>\n<\/li>\n<\/ol>\n<p>\u042d\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432\u00a0DFIR. \u0411\u0435\u0437\u00a0\u0441\u043d\u044f\u0442\u0438\u044f \u0434\u0430\u043c\u043f\u0430 \u043f\u0430\u043c\u044f\u0442\u0438 \u0442\u044b \u0442\u0435\u0440\u044f\u0435\u0448\u044c \u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u0441\u043b\u0435\u0434\u043e\u0432. <\/p>\n<h2>\u0418\u0442\u043e\u0433<\/h2>\n<p>\u0420\u0443\u0442\u043a\u0438\u0442 \u044d\u0442\u043e \u043d\u0435\u00a0\u0447\u0442\u043e\u2011\u0442\u043e \u043c\u0430\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0435, \u0430\u00a0\u0441\u0443\u043c\u043c\u0430 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a: \u0441\u043a\u0440\u044b\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c, \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0432\u044b\u0437\u043e\u0432, \u0441\u043f\u0440\u044f\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b, \u0441\u043f\u0440\u044f\u0442\u0430\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441. \u041a\u0430\u0436\u0434\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043b\u0435\u0434 \u0432\u00a0\u0434\u0440\u0443\u0433\u043e\u043c \u043c\u0435\u0441\u0442\u0435, \u0438 \u043d\u0430\u00a0\u044d\u0442\u043e\u043c \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0442\u0430. \u0417\u0430\u0449\u0438\u0442\u0430 \u043e\u0442\u00a0\u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432 \u044d\u0442\u043e \u043d\u0435\u00a0\u043e\u0434\u043d\u0430 \u0443\u0442\u0438\u043b\u0438\u0442\u0430, \u0430\u00a0\u043d\u0430\u0431\u043e\u0440: Secure Boot \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, rkhunter \u0438 chkrootkit \u043b\u043e\u0432\u044f\u0442 \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0443, Volatility \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442 \u0434\u0430\u043c\u043f\u044b \u043f\u0430\u043c\u044f\u0442\u0438, \u043f\u0435\u0440\u0435\u043a\u0440\u0451\u0441\u0442\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043d\u0430\u0445\u043e\u0434\u044f\u0442 \u043d\u0435\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u044f. \u041f\u043e\u00a0\u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u043d\u0438 \u043e\u0434\u0438\u043d \u043c\u0435\u0442\u043e\u0434 \u043d\u0435\u00a0\u0434\u0430\u0451\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0438. \u0412\u043c\u0435\u0441\u0442\u0435 \u043e\u043d\u0438 \u0434\u0430\u044e\u0442 \u0448\u0430\u043d\u0441 \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c \u0442\u043e, \u0447\u0442\u043e\u00a0\u0438\u043d\u0430\u0447\u0435 \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c\u00a0\u0431\u044b \u043d\u0435\u0432\u0438\u0434\u0438\u043c\u044b\u043c. <\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1097774\/\">https:\/\/habr.com\/ru\/articles\/1097774\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443, \u043a\u0430\u043a\u00a0\u0443\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u044b \u0432\u00a0\u0436\u0438\u0432\u0443\u044e: \u043d\u0435\u00a0\u0432\u00a0\u0442\u0435\u043e\u0440\u0438\u0438, \u0430\u00a0\u043d\u0430\u00a0\u0443\u0440\u043e\u0432\u043d\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u00a0\u043e\u043d\u0438 \u043f\u0440\u044f\u0447\u0443\u0442\u0441\u044f \u0432\u00a0\u044f\u0434\u0440\u0435, \u0447\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u044e\u0442 \u0441\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c\u0438 \u0432\u044b\u0437\u043e\u0432\u0430\u043c\u0438 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u043e\u0431\u044b\u0447\u043d\u044b\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0438\u0445 \u043d\u0435\u00a0\u0432\u0438\u0434\u044f\u0442. \u041f\u043b\u044e\u0441 \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c, \u043a\u0430\u043a\u00a0\u043e\u0442\u00a0\u043d\u0438\u0445 \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c\u0441\u044f, \u043a\u0430\u043a\u0438\u0435 \u0435\u0441\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0438 \u043a\u0430\u043a\u00a0\u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043f\u0440\u043e\u0441\u0442\u0443\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043d\u0430\u00a0C, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043a\u0430\u0436\u0435\u0442, \u0432\u043a\u043b\u044e\u0447\u0451\u043d\u00a0\u043b\u0438 Secure Boot. \u0427\u0442\u043e\u00a0\u0442\u0430\u043a\u043e\u0435 \u0440\u0443\u0442\u043a\u0438\u0442\u0420\u0443\u0442\u043a\u0438\u0442 \u044d\u0442\u043e \u043d\u0430\u0431\u043e\u0440 \u0442\u0435\u0445\u043d\u0438\u043a, \u0446\u0435\u043b\u044c \u043a\u043e\u0442\u043e\u0440\u044b\u0445: \u043e\u0441\u0442\u0430\u0442\u044c\u0441\u044f \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u044b\u043c \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438 \u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0438\u043c\u0435\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 \u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043e\u00a0\u0441\u0435\u0431\u0435. \u042d\u0442\u043e \u043d\u0435\u00a0\u0432\u0438\u0440\u0443\u0441 \u0432\u00a0\u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435, \u044d\u0442\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441\u043e\u043a\u0440\u044b\u0442\u0438\u044f. \u041e\u043d \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u043a\u0430\u043a\u00a0\u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430, \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0439\u0442\u0438 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441\u00a0\u0434\u0440\u0443\u0433\u0438\u043c \u041f\u041e, \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432\u043d\u0435\u0434\u0440\u0451\u043d \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c \u043f\u043e\u0441\u043b\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0412\u0430\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c \u043e\u0434\u043d\u0443 \u0432\u0435\u0449\u044c, \u0441\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0432\u0441\u044f \u0442\u0435\u043c\u0430. \u0420\u0443\u0442\u043a\u0438\u0442 \u043d\u0435\u00a0\u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u00ab\u0431\u044b\u0442\u044c \u0441\u0438\u043b\u044c\u043d\u0435\u0435\u00bb \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041e\u043d \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0441\u0442\u0430\u0442\u044c \u0447\u0430\u0441\u0442\u044c\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0447\u0442\u043e\u0431\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0441\u0430\u043c\u0430 \u0435\u0433\u043e \u0441\u043a\u0440\u044b\u0432\u0430\u043b\u0430. \u0423\u0440\u043e\u0432\u043d\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0438 \u0442\u0438\u043f\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043a\u00a0\u0442\u0435\u0445\u043d\u0438\u043a\u0435, \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043c \u043f\u0440\u043e\u00a0\u043a\u043e\u043b\u044c\u0446\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u0412\u00a0x86\u00a0\u044d\u0442\u043e ring 0\u00a0\u0438 ring 3, \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0435 \u043f\u043e\u0447\u0442\u0438 \u043d\u0435\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f. Ring \u0427\u0442\u043e\u00a0\u0442\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0423\u0440\u043e\u0432\u0435\u043d\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0430 Ring 0\u042f\u0434\u0440\u043e \u041e\u0421, \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u044b \u041f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 Ring 3\u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0422\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b \u041e\u0442\u0441\u044e\u0434\u0430 \u0438 \u0442\u0438\u043f\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432, \u043e\u0442\u00a0\u043d\u0430\u0438\u043c\u0435\u043d\u0435\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u00a0\u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435. \u0422\u0438\u043f \u0423\u0440\u043e\u0432\u0435\u043d\u044c \u0427\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u0435\u0442 \u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0433\u043b\u0443\u0431\u043e\u043a\u043e \u043f\u0440\u044f\u0447\u0435\u0442\u0441\u044f Application ring 3\u041f\u043e\u0434\u043c\u0435\u043d\u044f\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442\u0441\u044f \u0432\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u041b\u0435\u0433\u043a\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f User\u2011mode ring 3\u0425\u0443\u043a\u0438 API, \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a \u0421\u0440\u0435\u0434\u043d\u0435 Bootkit \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u0417\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0435 MBR \u0438\u043b\u0438\u00a0UEFI \u041e\u0447\u0435\u043d\u044c \u0433\u043b\u0443\u0431\u043e\u043a\u043e Kernel\u2011mode ring 0 LKM, \u0434\u0440\u0430\u0439\u0432\u0435\u0440 \u044f\u0434\u0440\u0430 \u0413\u043b\u0443\u0431\u043e\u043a\u043e Memory ring 0 \u041f\u0430\u0442\u0447 \u044f\u0434\u0440\u0430 \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u0438, \u0431\u0435\u0437\u00a0\u043c\u043e\u0434\u0443\u043b\u044f \u041e\u0447\u0435\u043d\u044c \u0433\u043b\u0443\u0431\u043e\u043a\u043e Hardware \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430 \u0416\u0438\u0432\u0451\u0442 \u0432\u00a0\u0436\u0435\u043b\u0435\u0437\u0435, \u043d\u0435\u00a0\u0432\u00a0\u041e\u0421 \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u00a0\u043b\u043e\u0432\u0438\u0442\u0441\u044f \u0412\u043e\u0442 \u044d\u0442\u0430 \u0441\u0445\u0435\u043c\u0430 \u043d\u0438\u0436\u0435 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u00a0\u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u043e. \u041a\u043e\u043b\u044c\u0446\u0430, \u043e\u0442\u00a0\u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u043a\u00a0\u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u043c\u0443, \u0438 \u0442\u0438\u043f\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0436\u0438\u0432\u0443\u0442 \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435. \u0441\u0445\u0435\u043c\u0430 \u043a\u043e\u043b\u0435\u0446\u0432\u0438\u0434\u0438 \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432\u041d\u0430\u00a0\u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u0445 \u0432\u0438\u0434\u043d\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0435: \u0447\u0435\u043c \u0431\u043b\u0438\u0436\u0435 \u043a\u00a0\u0436\u0435\u043b\u0435\u0437\u0443, \u0442\u0435\u043c \u0441\u043b\u043e\u0436\u043d\u0435\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c. Hardware \u0440\u0443\u0442\u043a\u0438\u0442 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u043d\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0437\u00a0\u041e\u0421 \u0435\u0433\u043e \u043d\u0435\u00a0\u0443\u0432\u0438\u0434\u0435\u0442\u044c. \u041a\u0430\u043a\u00a0\u0440\u0443\u0442\u043a\u0438\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432\u00a0\u044f\u0434\u0440\u0435\u0414\u0430\u043b\u044c\u0448\u0435 \u043f\u0440\u043e\u00a0Linux, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0\u0442\u0430\u043c \u043f\u0440\u043e\u0449\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u043a\u0443, \u0430\u00a0Windows \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0432\u00a0\u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u043f\u0440\u043e\u00a0WinAPI. \u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043c\u043e\u0434\u0443\u043b\u044f\u0412\u00a0Linux \u044f\u0434\u0440\u043e \u043c\u043e\u043d\u043e\u043b\u0438\u0442\u043d\u043e\u0435, \u043d\u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u043c\u043e\u0435. \u0415\u0441\u0442\u044c Loadable Kernel Module, LKM. \u042d\u0442\u043e \u043e\u0431\u044a\u0435\u043a\u0442\u043d\u044b\u0439 \u0444\u0430\u0439\u043b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0432\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0435 \u044f\u0434\u0440\u043e. #include &lt;linux\/module.h&gt;#include &lt;linux\/kernel.h&gt;static int __init rk_init(void) {    printk(KERN_INFO &#171;loaded\\n&#187;);    return 0;}static void __exit rk_exit(void) {    printk(KERN_INFO &#171;unloaded\\n&#187;);}module_init(rk_init);module_exit(rk_exit);MODULE_LICENSE(&#171;GPL&#187;);\u0427\u0442\u043e\u00a0\u0442\u0443\u0442 \u0432\u0430\u0436\u043d\u043e. init \u0438 exit \u044d\u0442\u043e \u043d\u0435\u00a0\u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043c\u0435\u0442\u043a\u0438, \u044d\u0442\u043e \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435 \u044f\u0434\u0440\u0443, \u0447\u0442\u043e\u00a0\u043a\u043e\u0434 \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0438\u0437\u00a0\u043f\u0430\u043c\u044f\u0442\u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f. module_init \u0438 module_exit \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0448\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0441\u00a0\u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438. MODULE_LICENSE \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d, \u0438\u043d\u0430\u0447\u0435 \u044f\u0434\u0440\u043e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442 \u043c\u043e\u0434\u0443\u043b\u044c, \u043d\u043e\u00a0\u043f\u043e\u043c\u0435\u0442\u0438\u0442 \u0435\u0433\u043e \u043a\u0430\u043a\u00a0\u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0439 \u0438 \u043e\u0442\u043a\u0430\u0436\u0435\u0442 \u0432\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043a\u00a0\u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441\u0438\u043c\u0432\u043e\u043b\u0430\u043c. \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0447\u0435\u0440\u0435\u0437 Makefile:obj-m += rootkit.o           # \u0433\u043e\u0432\u043e\u0440\u0438\u043c kbuild, \u0447\u0442\u043e \u043c\u044b \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043c\u043e\u0434\u0443\u043b\u044call:    make -C \/lib\/modules\/$(shell uname -r)\/build M=$(PWD) modulesclean:    make -C \/lib\/modules\/$(shell uname -r)\/build M=$(PWD) clean\u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043c\u043e\u0434\u0443\u043b\u044c \u0432\u0438\u0434\u0435\u043d \u0432 lsmod. \u0417\u043d\u0430\u0447\u0438\u0442, \u043f\u0435\u0440\u0432\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0440\u0443\u0442\u043a\u0438\u0442\u0430: \u0441\u043f\u0440\u044f\u0442\u0430\u0442\u044c\u0441\u044f. \u0421\u043a\u0440\u044b\u0442\u0438\u0435 \u043c\u043e\u0434\u0443\u043b\u044f \u0438\u0437\u00a0\u0441\u043f\u0438\u0441\u043a\u0430\u042f\u0434\u0440\u043e \u0445\u0440\u0430\u043d\u0438\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0432\u00a0\u0434\u0432\u0443\u0441\u0432\u044f\u0437\u043d\u043e\u043c \u0441\u043f\u0438\u0441\u043a\u0435. \u041c\u043e\u0436\u043d\u043e \u0432\u044b\u0440\u0435\u0437\u0430\u0442\u044c \u0441\u0435\u0431\u044f \u0438\u0437\u00a0\u044d\u0442\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430. static struct list_head *prev;static void hide(void) {    prev = THIS_MODULE-&gt;list.prev;    list_del(&amp;THIS_MODULE-&gt;list);}\u0421\u043c\u044b\u0441\u043b \u0432\u00a0\u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435: list_del \u0440\u0430\u0437\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u0432\u044f\u0437\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u0443\u0437\u043b\u0430 \u0441\u00a0\u0441\u043e\u0441\u0435\u0434\u044f\u043c\u0438, \u0438 \u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u0440\u043e\u00a0\u043d\u0430\u0441 \u043d\u0435\u00a0\u0437\u043d\u0430\u0435\u0442. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e lsmod \u0438 \/proc\/modules \u0442\u0435\u0431\u044f \u043d\u0435\u00a0\u043f\u043e\u043a\u0430\u0436\u0443\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0\u043e\u043d\u0438 \u0447\u0438\u0442\u0430\u044e\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u044d\u0442\u043e\u0442 \u0441\u043f\u0438\u0441\u043e\u043a. \u041d\u043e\u00a0\u043c\u043e\u0434\u0443\u043b\u044c \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0432 \/sys\/module\/, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0440\u0443\u0442\u043a\u0438\u0442 \u0447\u0438\u0441\u0442\u0438\u0442 \u0438 \u044d\u0442\u043e. \u041f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432\u0421\u043f\u0440\u044f\u0442\u0430\u0442\u044c\u0441\u044f \u043c\u0430\u043b\u043e, \u043d\u0430\u0434\u043e \u0435\u0449\u0451 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043e\u00a0\u0441\u0435\u0431\u0435. \u0414\u043b\u044f\u00a0\u044d\u0442\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b. \u0412\u00a0\u0441\u0442\u0430\u0440\u044b\u0445 \u044f\u0434\u0440\u0430\u0445 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0441\u0442\u043e: \u0435\u0441\u0442\u044c \u0442\u0430\u0431\u043b\u0438\u0446\u0430 sys_call_table, \u043c\u0435\u043d\u044f\u0435\u0448\u044c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043d\u0430\u00a0\u0441\u0432\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a. \/\/ \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e openstatic asmlinkage long (*orig_open)(const char __user *, int, umode_t);\/\/ \u043d\u0430\u0448 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u0441\u0442\u0430\u043d\u0435\u0442 \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u0430static asmlinkage long hook_open(const char __user *path, int flags, umode_t mode) {    \/\/ \u0435\u0441\u043b\u0438 \u0432 \u0438\u043c\u0435\u043d\u0438 \u0444\u0430\u0439\u043b\u0430 \u0435\u0441\u0442\u044c \u0441\u043b\u043e\u0432\u043e secret, \u043f\u0440\u0438\u0442\u0432\u043e\u0440\u044f\u0435\u043c\u0441\u044f \u0447\u0442\u043e \u0444\u0430\u0439\u043b\u0430 \u043d\u0435\u0442    if (strstr(path, &#171;secret&#187;))        return -ENOENT;   \/\/ ENOENT \u044d\u0442\u043e \u00ab\u0444\u0430\u0439\u043b \u043d\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u00bb    \/\/ \u0432\u043e \u0432\u0441\u0435\u0445 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043e\u0442\u0434\u0430\u0451\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u0443    return orig_open(path, flags, mode);}\u041a\u043b\u044e\u0447\u0435\u0432\u043e\u0435 \u0437\u0434\u0435\u0441\u044c asmlinkage \u0438 __user. \u041f\u0435\u0440\u0432\u043e\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u00a0\u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u0435\u043a, \u043a\u0430\u043a\u00a0\u044d\u0442\u043e \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u0430\u0445. \u0412\u0442\u043e\u0440\u043e\u0435 \u044d\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0440 \u0434\u043b\u044f\u00a0\u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u0430, \u0447\u0442\u043e\u00a0\u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043f\u0440\u0438\u0448\u0451\u043b \u0438\u0437\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438 \u0435\u0433\u043e \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u0440\u043e\u0441\u0442\u043e \u0442\u0430\u043a \u0440\u0430\u0437\u044b\u043c\u0435\u043d\u043e\u0432\u044b\u0432\u0430\u0442\u044c. \u0411\u0435\u0437\u00a0\u044d\u0442\u0438\u0445 \u043f\u043e\u043c\u0435\u0442\u043e\u043a \u043a\u043e\u0434 \u043b\u0438\u0431\u043e \u043d\u0435\u00a0\u0441\u043e\u0431\u0435\u0440\u0451\u0442\u0441\u044f, \u043b\u0438\u0431\u043e \u0443\u043f\u0430\u0434\u0451\u0442 \u0432\u00a0\u0440\u0430\u043d\u0442\u0430\u0439\u043c\u0435. \u0421\u0435\u0439\u0447\u0430\u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430 read\u2011only, \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0442\u0430\u043a \u0435\u0451 \u043d\u0435\u00a0\u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u0442\u044c. \u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0434\u0440\u0443\u0433\u0438\u0435. \u041c\u0435\u0442\u043e\u0434 \u0420\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430\u00a0\u043d\u043e\u0432\u044b\u0445 \u044f\u0434\u0440\u0430\u0445 \u0417\u0430\u043c\u0435\u0442\u043d\u043e\u0441\u0442\u044c \u0417\u0430\u043f\u0438\u0441\u044c \u0432\u00a0cr0\u041d\u0435\u0442 \u0412\u044b\u0441\u043e\u043a\u0430\u044f kprobes \u0414\u0430 \u0421\u0440\u0435\u0434\u043d\u044f\u044f ftrace \u0414\u0430\u041d\u0438\u0437\u043a\u0430\u044f \u0425\u0443\u043a\u0438 \u043d\u0430\u00a0VFS \u0414\u0430 \u041d\u0438\u0437\u043a\u0430\u044f \u0421\u043a\u0440\u044b\u0442\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432\u041a\u043e\u0433\u0434\u0430 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0435\u0441\u0442\u044c, \u0441\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0434\u0435\u043b\u043e\u043c \u0442\u0435\u0445\u043d\u0438\u043a\u0438. \u0414\u043b\u044f\u00a0\u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u044e\u0442 iterate_dir \u0438\u043b\u0438 filldir, \u0434\u043b\u044f\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0432\u044b\u0440\u0435\u0437\u0430\u044e\u0442 \u0437\u0430\u043f\u0438\u0441\u044c \u0438\u0437\u00a0\u0441\u043f\u0438\u0441\u043a\u0430 \u0437\u0430\u0434\u0430\u0447. static int hook_filldir(struct dir_context *ctx, const char *name, int namlen,                        loff_t offset, u64 ino, unsigned d_type) {    \/\/ \u0435\u0441\u043b\u0438 \u0438\u043c\u044f \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u043c\u044b \u043f\u0440\u044f\u0447\u0435\u043c, \u043d\u0435 \u043e\u0442\u0434\u0430\u0451\u043c \u0437\u0430\u043f\u0438\u0441\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e    if (strncmp(name, &#171;hidden&#187;, namlen) == 0)        return 0;   \/\/ 0 \u0437\u043d\u0430\u0447\u0438\u0442 \u00ab\u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u044d\u0442\u0443 \u0437\u0430\u043f\u0438\u0441\u044c\u00bb    \/\/ \u0432\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043e\u0442\u0434\u0430\u0451\u043c \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443    return orig_filldir(ctx, name, namlen, offset, ino, d_type);}filldir \u044d\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u044f\u0434\u0440\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0434\u043b\u044f\u00a0\u043a\u0430\u0436\u0434\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432\u00a0\u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u0435\u043b\u0430\u0435\u0442 ls \u0438\u043b\u0438\u00a0\u0447\u0438\u0442\u0430\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 getdents. \u041c\u044b \u0432\u043a\u043b\u0438\u043d\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432\u00a0\u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0438 \u0432\u044b\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u0442\u043e, \u0447\u0442\u043e\u00a0\u043d\u0435\u00a0\u0445\u043e\u0442\u0438\u043c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c. return 0 \u0437\u0434\u0435\u0441\u044c \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u00ab\u0437\u0430\u043f\u0438\u0441\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u0430, \u0438\u0434\u0451\u043c \u0434\u0430\u043b\u044c\u0448\u0435\u00bb, \u0430\u00a0\u043d\u0435\u00a0\u043e\u0448\u0438\u0431\u043a\u0430. Windows \u0438 WinAPI\u041d\u0430\u00a0Windows \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0434\u0440\u0443\u0433\u0430\u044f, \u043d\u043e\u00a0\u0438\u0434\u0435\u044f \u0442\u0430\u00a0\u0436\u0435. \u0420\u0443\u0442\u0442\u043a\u0438\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0434\u0440\u0430\u0439\u0432\u0435\u0440 \u044f\u0434\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a\u00a0\u0441\u0435\u0440\u0432\u0438\u0441. \u0414\u0430\u043b\u044c\u0448\u0435 \u043e\u043d \u043c\u043e\u0436\u0435\u0442: \u041f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0442\u044c Native API, \u044d\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Nt* \u0438 Zw*, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043b\u0435\u0436\u0430\u0442 \u043d\u0438\u0436\u0435 WinAPI \u041f\u0430\u0442\u0447\u0438\u0442\u044c SSDT, System Service Descriptor Table, \u0430\u043d\u0430\u043b\u043e\u0433 sys_call_table \u0421\u0442\u0430\u0432\u0438\u0442\u044c inline\u2011\u0445\u0443\u043a\u0438 \u043f\u0440\u044f\u043c\u043e \u0432\u00a0\u043a\u043e\u0434 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f\u0434\u0440\u0430 \u0424\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u043e, \u0447\u0442\u043e\u00a0\u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u044e\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438 \u0444\u0430\u0439\u043b\u043e\u0432 WinAPI \u044d\u0442\u043e \u0432\u0435\u0440\u0445\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c, \u0442\u043e, \u0447\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u041d\u043e\u00a0\u043f\u043e\u0434\u00a0\u043d\u0438\u043c \u0435\u0441\u0442\u044c \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c, \u0438 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0440\u0443\u0442\u043a\u0438\u0442\u044b. \u0415\u0441\u043b\u0438 \u0440\u0443\u0442\u043a\u0438\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u043b NtQuerySystemInformation, \u0442\u043e \u043b\u044e\u0431\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 WinAPI \u0441\u043c\u043e\u0442\u0440\u044f\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u0443\u0432\u0438\u0434\u044f\u0442 \u0442\u043e, \u0447\u0442\u043e\u00a0\u0440\u0443\u0442\u043a\u0438\u0442 \u0440\u0435\u0448\u0438\u043b \u0438\u043c \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c. \u0423\u0440\u043e\u0432\u0435\u043d\u044c \u0427\u0442\u043e\u00a0\u0442\u0430\u043c \u041a\u0442\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 WinAPI CreateFile, ReadFile \u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f Native API NtCreateFile,NtReadFile WinAPI \u0432\u043d\u0443\u0442\u0440\u0438 \u042f\u0434\u0440\u043e \u0414\u0440\u0430\u0439\u0432\u0435\u0440\u044b, SSDT Native API \u0432\u043d\u0443\u0442\u0440\u0438 \u0418\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0440\u0443\u0442\u043a\u0438\u0442\u044b \u043d\u0435\u00a0\u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 WinAPI \u0438 \u043b\u0435\u0437\u0443\u0442 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0432\u00a0\u044f\u0434\u0440\u043e \u0438\u043b\u0438\u00a0\u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u044e\u0442 \u0442\u043e, \u0447\u0442\u043e\u00a0\u0438\u043c \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u0441\u00a0\u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0432\u0438\u0434\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u0434\u0440\u0443\u0433\u0438\u0435 \u043a\u0430\u043d\u0430\u043b\u044b. \u041c\u0435\u0442\u043e\u0434\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u0417\u0430\u0449\u0438\u0442\u0430 \u043e\u0442\u00a0\u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432 \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u043d\u0430\u00a0\u043e\u0434\u043d\u043e\u0439 \u0438\u0434\u0435\u0435: \u043f\u0435\u0440\u0435\u043a\u0440\u0451\u0441\u0442\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430. \u0415\u0441\u043b\u0438 \u0440\u0443\u0442\u043a\u0438\u0442 \u0441\u043f\u0440\u044f\u0442\u0430\u043b \u0447\u0442\u043e\u2011\u0442\u043e \u0432\u00a0\u043e\u0434\u043d\u043e\u043c \u043c\u0435\u0441\u0442\u0435, \u043e\u043d\u043e \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0432\u00a0\u0434\u0440\u0443\u0433\u043e\u043c, \u0438 \u043d\u0430\u00a0\u044d\u0442\u043e\u043c \u0435\u0433\u043e \u043b\u043e\u0432\u044f\u0442. \u0423\u0442\u0438\u043b\u0438\u0442\u044b\u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0427\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u0435\u0442 rkhunter Linux \u0421\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u0442 \u0445\u0435\u0448\u0438, \u0438\u0449\u0435\u0442 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438 \u043c\u043e\u0434\u0443\u043b\u0438 chkrootkit Linux \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0435 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u044b \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432 Volatility Linux, Windows \u0410\u043d\u0430\u043b\u0438\u0437 \u0434\u0430\u043c\u043f\u0430 \u043f\u0430\u043c\u044f\u0442\u0438 GMER Windows \u041f\u043e\u0438\u0441\u043a \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u0432 \u0438 \u0445\u0443\u043a\u043e\u0432 Sysinternals Autoruns Windows \u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u0441\u0451, \u0447\u0442\u043e\u00a0\u0433\u0440\u0443\u0437\u0438\u0442\u0441\u044f \u0441\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 rkhunter \u0441\u0442\u043e\u0438\u0442 \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u043d\u0430\u00a0\u043b\u044e\u0431\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u0433\u0434\u0435 \u0442\u044b \u0447\u0442\u043e\u2011\u0442\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u0443\u0435\u0448\u044c. \u041e\u043d \u043d\u0435\u00a0\u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442, \u0447\u0442\u043e\u00a0\u043d\u0430\u0439\u0434\u0451\u0442 \u0432\u0441\u0451, \u043d\u043e\u00a0\u043b\u043e\u0432\u0438\u0442 \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0445\u0435\u043c\u044b. Secure Boot \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u043e\u043d \u0432\u0430\u0436\u0435\u043dSecure Boot \u044d\u0442\u043e \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c UEFI, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u0438 \u044f\u0434\u0440\u0430 \u0434\u043e\u00a0\u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u00a0\u043e\u043d\u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u044f\u0442\u0441\u044f. \u0415\u0441\u043b\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u043d\u0435\u00a0\u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441\u00a0\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0439, \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f. \u042d\u0442\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0446\u0435\u043b\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0440\u0443\u0442\u043a\u0438\u0442\u043e\u0432 \u043d\u0430\u00a0\u0443\u0440\u043e\u0432\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0432\u043a\u043b\u044e\u0447\u0451\u043d\u00a0\u043b\u0438 Secure Boot, \u043c\u043e\u0436\u043d\u043e \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u0412\u043e\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043f\u0440\u0438\u043c\u0435\u0440 \u043d\u0430\u00a0C\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0447\u0438\u0442\u0430\u0435\u0442 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e EFI \u0447\u0435\u0440\u0435\u0437 sysfs.#include &lt;stdio.h&gt;#include &lt;stdlib.h&gt;int main(void) {    \/\/ \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u043b \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 SecureBoot \u0432 sysfs    \/\/ GUID \u0432 \u0438\u043c\u0435\u043d\u0438 \u0444\u0430\u0439\u043b\u0430 \u044d\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 SecureBoot    FILE *f = fopen(&#171;\/sys\/firmware\/efi\/efivars\/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c&#187;, &#171;rb&#187;);    if (!f) {        \/\/ \u0435\u0441\u043b\u0438 \u0444\u0430\u0439\u043b\u0430 \u043d\u0435\u0442, \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u043b\u0430\u0441\u044c \u0432 legacy \u0440\u0435\u0436\u0438\u043c\u0435        printf(&#171;EFI variable not accessible (legacy BIOS or no permission)\\n&#187;);        return 1;    }    \/\/ \u0447\u0438\u0442\u0430\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0435 8 \u0431\u0430\u0439\u0442: 4 \u0431\u0430\u0439\u0442\u0430 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u0432 \u0438 4 \u0431\u0430\u0439\u0442\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f    unsigned char buf[8];    size_t n = fread(buf, 1, sizeof(buf), f);    fclose(f);    if (n &lt; 5) {        printf(&#171;unexpected data size\\n&#187;);        return 1;    }    \/\/ \u043f\u044f\u0442\u044b\u0439 \u0431\u0430\u0439\u0442 (\u0438\u043d\u0434\u0435\u043a\u0441 4) \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439    \/\/ 1 \u0437\u043d\u0430\u0447\u0438\u0442 Secure Boot \u0432\u043a\u043b\u044e\u0447\u0451\u043d, 0 \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d    if (buf[4] == 1)        printf(&#171;Secure Boot: enabled\\n&#187;);    else        printf(&#171;Secure Boot: disabled\\n&#187;);    return 0;}\u0427\u0442\u043e\u00a0\u0442\u0443\u0442 \u0432\u0430\u0436\u043d\u043e. \u0424\u043e\u0440\u043c\u0430\u0442 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 EFI \u0442\u0430\u043a\u043e\u0439: \u043f\u0435\u0440\u0432\u044b\u0435 4\u00a0\u0431\u0430\u0439\u0442\u0430 \u044d\u0442\u043e \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b, \u0434\u0430\u043b\u044c\u0448\u0435 \u0438\u0434\u0451\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435. \u0412\u00a0\u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043e\u0434\u043d\u043e\u0431\u0430\u0439\u0442\u043e\u0432\u043e\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 buf[4]. \u0415\u0441\u043b\u0438\u00a0\u0431\u044b \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u0431\u044b\u043b\u0430 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0442\u0438\u043f\u0430, \u0434\u0430\u043d\u043d\u044b\u0435 \u043b\u0435\u0436\u0430\u043b\u0438\u00a0\u0431\u044b \u0434\u0430\u043b\u044c\u0448\u0435, \u043d\u043e\u00a0\u0443\u00a0SecureBoot \u044d\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u0434\u0438\u043d \u0431\u0430\u0439\u0442. \u0421\u0431\u043e\u0440\u043a\u0430: gcc check_sb.c -o check_sbsudo .\/check_sb\u041f\u0440\u0430\u0432\u0430 \u043d\u0443\u0436\u043d\u044b, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0efivars \u043d\u0435\u00a0\u0447\u0438\u0442\u0430\u044e\u0442\u0441\u044f \u0438\u0437\u2011\u043f\u043e\u0434 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0427\u0442\u043e\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0413\u0434\u0435 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0427\u0442\u043e\u00a0\u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 Secure Boot \u0432\u043a\u043b\u044e\u0447\u0451\u043d efivars, \u0431\u0430\u0439\u0442 1 \u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f Secure Boot \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d efivars, \u0431\u0430\u0439\u0442 0 \u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0443 \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u0431\u0435\u0437\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u041d\u0435\u0442 efivars \u0424\u0430\u0439\u043b \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 Legacy BIOS, Secure Boot \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u041f\u0435\u0440\u0435\u043a\u0440\u0451\u0441\u0442\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430\u041f\u043e\u043c\u0438\u043c\u043e \u0443\u0442\u0438\u043b\u0438\u0442, \u0435\u0441\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043d\u0430\u0434\u0451\u0436\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434: \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u0442\u043e, \u0447\u0442\u043e\u00a0\u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u0441\u00a0\u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0432\u0438\u0434\u043d\u043e \u0432\u00a0\u043e\u0431\u0445\u043e\u0434 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: \u0421\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438\u0437 ps \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441\u043e \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u0432 \/proc \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 syscall \u0421\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0438\u0437 lsmod \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441\u00a0\u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c \/sys\/module\/ \u0421\u043f\u0438\u0441\u043e\u043a \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0438\u0437 netstat \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441\u00a0\u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c \/proc\/net\/ \u041a\u043e\u0434 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f\u0434\u0440\u0430 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441\u00a0\u044d\u0442\u0430\u043b\u043e\u043d\u043e\u043c \u0447\u0435\u0440\u0435\u0437 \u0445\u0435\u0448\u0438 \u0420\u0430\u0437\u043d\u0438\u0446\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0432\u0443\u043c\u044f \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u043c\u0438 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0441\u043b\u0435\u0434 \u0440\u0443\u0442\u043a\u0438\u0442\u0430. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0427\u0442\u043e\u00a0\u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u043c \u0427\u0442\u043e\u00a0\u043b\u043e\u0432\u0438\u043c \u041f\u0440\u043e\u0446\u0435\u0441\u0441\u044b ps \u0438 \u043f\u0440\u044f\u043c\u043e\u0439 \u043e\u0431\u0445\u043e\u0434 \/proc \u0421\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u041c\u043e\u0434\u0443\u043b\u0438 lsmod \u0438 \/sys\/module \u0421\u043a\u0440\u044b\u0442\u044b\u0435 \u043c\u043e\u0434\u0443\u043b\u0438 \u0421\u0435\u0442\u044c netstat \u0438 \/proc\/net \u0421\u043a\u0440\u044b\u0442\u044b\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-499754","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/499754","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=499754"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/499754\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=499754"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=499754"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=499754"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}