小编典典

替换Linux内核3中的系统调用

linux

我有兴趣用将在Linux内核3中实现的自定义替换系统调用。我了解到sys调用表不再公开。

有任何想法吗?

对此http://www.linuxtopia.org/online_books/linux_kernel/linux_kernel_module_programming_2.6/x978.html示例的任何引用,对于内核3都将不胜感激:)

谢谢!


阅读 301

收藏
2020-06-07

共1个答案

小编典典

我建议使用kprobes进行此类工作,如果需要,您可以使用内核模块轻松中断任何内核地址(或符号…)并更改执行路径,所有这些都在运行时进行。

Kprobes通过用中断(例如x86上的int3)动态替换一条指令(例如,系统调用条目的第一条指令)来工作。在do_int3处理程序内部,一个通知程序通知kprobes,后者又将执行传递给已注册的函数,从这一点上您几乎可以执行任何操作。

Documentation /
kprobes.txt中
提供了一个非常好的文档,因此作为samples
/ kprobes /
kprobes_example.c中的
一个小示例(在本示例中,它们在do_fork上中断以记录系统上的每个fork)。它具有非常简单的API,并且如今非常易于移植。

警告
:如果您需要更改执行路径,请确保您的kprobes没有经过优化(例如,处理程序的jmp指令代替了您中断的指令,而不是int3),否则您将无法真正轻松地更改执行(退出函数后,系统调用函数仍将照常执行)。如果您仅对跟踪感兴趣,那就很好,您可以放心地忽略此问题。

2020-06-07