我有一个程序后门, 运行后添加了一个后门在系统里, 我现在就是要找出这个文件.
....我运行你的后门程序后門试试,需要root权限吗?
运行那个程序后门之前,先touch一个临时文件然后用find查找比那个临时文件更新的文件。
这个有效, 但是还是有很多显示出来, 鈈过少了很多. 我也找到了那个临时文件. 那个程序后门要用ROOT运行, 所以每次运行前我都用su切换到root, 是不是这个指令导致访问了一些系统文件, 所以後面用find的时候就把那些也列出来了?