《ROOTKITS》是一本由霍格兰德著作，清华大学出版社出版的298图书，本书定价：39.00元，页数：2007-4，特精心从网络上整理的一些读者的读后感，希望对大家能有帮助。

　　《ROOTKITS》精选点评：

　　●rootkit quick start

　　●写的简明扼要,挺不错的

　　●这书看之前要熟读windows 核心编程

　　●相当好。电子版一鼓作气看完的

　　●买了！ 1、电子书：英文版 2、图书馆：本部

　　●读非其时

　　●对于RootKit非常不错的一本书,值得推荐

　　●比较基础

　　●　　虽然不懂编程，但还是受益匪浅，从中了解不少关于Rootkits的相关信息。不过对于日新月异的技术发展，书中内容已明显过时，但用作入门感觉还是很好的。

　　●内容细致，都是Windows相关的。

　　《ROOTKITS》读后感(一)：刚拿到书，发现纸张真差

　　在卓越上买的，订单后看了一下英文版的，发现没必要买纸质书了，但是货已经发出来了……

　　英文版的用的都是很简单的单词，很容易看懂，觉得买中文版有点亏了……

　　清华大学出版社，能不能把纸张弄好一点啊！

　　《ROOTKITS》读后感(二)：虽然说是windows内核防护,意义远不止此

　　书是好书,选题很好,但是,翻译就真的有问题,只能说差强人意,以这个篇幅来介绍rookits,而且基本上都说清楚了,有人可能觉得rookits这么高深的课题讲得还远远不够,须知道,这种课题只能点到为止,对于某些专业人士来说,缺的只是那么一点儿提示,不是技术细节,这个领域重要的是想像力,而不是技术能力.

　　《ROOTKITS》读后感(三)：书的标题都有错误

　　不知道是谁设计的封面，书的英文标题都弄错了，正确的标题应该是：rootkits:subverting the windows kernel,结果这本书封面上方的标题成了：rootkits:subvering the windows kernel，少了一个t，也太不负责任了吧。

　　《ROOTKITS》读后感(四)：哎...

　　不知大家看了这么久有没有发现书中的错误，个人感觉第四章的隐藏进程函数有问题，书上说可以过滤掉以_root_开头的所有进程，不过你仔细看82页下方的函数就会发现它函数写的有问题，比如说我系统中有一个_root_进程，ok那么没问题，完全可以过滤，但是如果我系统有多个_root_进程，并且这些进程在80页所提到的缓冲区中是连续的话，那么就不会完全过滤了。真是想不到这种书会有这么低级的错误。

　　《ROOTKITS》读后感(五)：自己的看法

　　个人觉得写的很不错，有人说翻译的不是很好，可读到现在觉得翻译的还是可以的，只是有些地方知识跨度可能会影响理解，不过多读两遍觉得翻译的还是不错的。

　　---个人见解