特权模式之下，从而能造成意料之外的危险。最早Rootkit用于善意用途，但后来Rootkit也被骇客用在入侵和攻击他人的电脑系统上，电脑病毒、间谍软体等也常使用Rootkit来隐藏踪迹，因此Rootkit已被大多数的防毒软体归类为具危害性的恶意软体。Linux、Windows、Mac OS等作业系统都有机会成为Rootkit的受害目标。在现代操作系统中，应用程序不能直接访问硬件，而是通过调用操作系统提供的接口来使用硬件，操作系统依赖内核空间来管理和调度这些应用。内核空间由四大部分组成，分别是：进程管理（