Linux Rootkit 解析（二）：可加载内核模块

Wiz Linux Rootkit 系列第二篇：介绍可加载内核模块（LKM）的原理，复盘 TeamTNT、Winnti 等组织的在野滥用案例，并给出内核态 Rootkit 的检测方法。