具体应该怎么做？原理是什么？
https://zhuanlan.zhihu.com/p/132519704
可以借鉴一下该链接
你可以理解为Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用，原理针对SunOS和Linux两种操作系统的rootkit最多。所有的rootkit基本上都是由几个独立的程序组成的，一个典型rootkit包括： 以太网嗅探器程序，用于获得网络上传输的用户名和密码等信息。特洛伊木马程序，例如：inetd或者login，为攻击者提供后门。
希望可以帮助到你！望采纳。