psコマンドの結果からプロセスを隠すためのプログラムを書く

Question

私は、psコマンドの結果からプロセスを取り除いてプロセスを隠すことができるカーネルモジュールを作成し、隠されたプロセスを表示することができます。

誰でも私にこのプログラムを書くためのウォークスルーを教えてもらえますか？

Answer 1

私は、ほとんどのルートキットにこのようなものが含まれていると信じています。ルートキットは私がこのようなものを書くことについて考えることができる唯一の理由です。

あなたが他のより有効なものを見たら、私に教えてください。 （ハニーポットは良い答えではありません。なぜなら、最初から外側から観察された仮想マシンで実行するほうがはるかに優れているからです。）