作者： mj0011

Tophet是一类Bootkit/Rootkit技术的统称，Tophet.a是其第一代的范本

在XCON2008上我RELEASE了这一样本的相关技术:

( http://xcon.xfocus.net/ )

其中涉及的隐蔽BOOT启动、对象劫持技术、磁盘保护穿透技术均是过去我在内核研究和对抗中处于兴趣编写和探究的。

现在这些技术在我看起来已经稍微有些过时，不过仍是超过目前地上的一些公开的技术讨论的：）

其中对象劫持技术的代码已在过去的博文揭示过（ http://hi.baidu.com/mj0011/blog/item/635e4d6076422ad88cb10d05.html ）

这里的DOC来自XCON上的演讲稿，当时成文仓促，可能有笔误或疏漏，欢迎指正

下载地址：

http://mj0011.ys168.com

paper目录下的：高级Bootkit-tophet.rar

# 鬼仔：备份地址 高级Bootkit-tophet.rar