替换linux内核3中的系统调用
发布时间：2020-12-14 00:04:16 所属栏目：Linux 来源：网络整理
导读：我有兴趣用我将在 linux内核3中实现的自定义替换系统调用. 我读到sys调用表不再暴露. 有任何想法吗？ 任何对此http://www.linuxtopia.org/online_books/linux_kernel/linux_kernel_module_programming_2.6/x978.html示例的引用,但对于内核3将不胜感激:) 谢谢
|
我有兴趣用我将在
linux内核3中实现的自定义替换系统调用.
我读到sys调用表不再暴露. 有任何想法吗？ 任何对此http://www.linuxtopia.org/online_books/linux_kernel/linux_kernel_module_programming_2.6/x978.html示例的引用,但对于内核3将不胜感激:) 谢谢！ 解决方法
我建议使用kprobes来完成这种工作,你可以轻松打破任何内核地址(或符号……)并在运行时改变执行路径,所有这一切都需要内核模块,如果你需要:)
Kprobes通过中断(例如x86上的int3)动态替换指令(例如,系统调用条目的第一条指令)来工作.在do_int3处理程序中,通知程序通知kprobes,而kprobes又将执行传递给您的注册函数,此时您几乎可以执行任何操作. 在Documentation/kprobes.txt中给出了一个非常好的文档,这是samples/kprobes/kprobes_example.c中的一个小例子(在这个例子中,它们在do_fork中断以记录系统上的每个fork).它有一个非常简单的API,现在非常便携. 警告：如果你需要改变执行路径,请确保你的kprobe没有被优化(即你的处理程序的jmp指令替换你打破的指令而不是int3)otherwize你将无法真正改变执行(在你的函数返回之后,系统调用函数仍将像往常一样执行).如果您只对跟踪感兴趣,那么这很好,您可以放心地忽略此问题. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |