Поиск маскировки процессов и драйверов

Для манипуляции iat, требуется доступ к адресному пространству приложения, которому таблица принадлежит. Руткит (англ. rootkit, то есть набор root-а ) — набор программных средств (например, исполняемых.