亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

在linux操作系統(tǒng)中如何截獲系統(tǒng)調(diào)用

發(fā)布時(shí)間:  2012/8/13 14:12:16
 使用LinuxKernelModule的一般目的就是擴(kuò)展系統(tǒng)的功能,或者給某些特殊的設(shè)備提供驅(qū)動(dòng)等等。其實(shí)利用Linux內(nèi)核模塊我們還可以做一些比較“黑客”的事情,例如用來攔截系統(tǒng)調(diào)用,然后自己處理。嘿嘿,有意思的說。

下面給出一個(gè)簡單的例子,說明了其基本的工作過程。

以下為引用的內(nèi)容:
#defineMODULE
#define__KERNEL__
#include<linux/module.h>
#include<linux/kernel.h>
#include<asm/unistd.h>
#include<sys/syscall.h>
#include<linux/types.h>
#include<linux/dirent.h>
#include<linux/string.h>
#include<linux/fs.h>
#include<linux/malloc.h>
externvoid*sys_call_table[];/*sys_call_tableisexported,sowecanaccessit*/
int(*orig_mkdir)(constchar*path);/*theoriginalsystemcall*/
inthacked_mkdir(constchar*path)
{
return0;/*everythingisok,buthenewsystemcall
doesnothing*/
}
intinit_module(void)/*modulesetup*/
{
orig_mkdir=sys_call_table[SYS_mkdir];
sys_call_table[SYS_mkdir]=hacked_mkdir;
return0;
}
voidcleanup_module(void)/*moduleshutdown*/
{
sys_call_table[SYS_mkdir]=orig_mkdir;/*setmkdirsyscalltotheorigal
one*/
}

  
大家看到前面的代碼了,非常簡單,我們就是替換了內(nèi)核的系統(tǒng)調(diào)用數(shù)組中我們關(guān)心的指針的值,系統(tǒng)調(diào)用在內(nèi)核中實(shí)際就是一個(gè)數(shù)組列表指針對應(yīng)的函數(shù)列表。我們通過替換我們想“黑”的函數(shù)的指針,就可以達(dá)到我們特定的目的。這個(gè)例子中我們替換了“mkdir”這個(gè)函數(shù)。這樣,用戶的應(yīng)用程序如果調(diào)用mkdir后,當(dāng)內(nèi)核響應(yīng)的時(shí)候,實(shí)際上是調(diào)用我們“黑”了的函數(shù),而我們實(shí)現(xiàn)的函數(shù)里面是什么都沒有干,所以這里會(huì)導(dǎo)致用戶運(yùn)行“mkdir”得不到結(jié)果。這個(gè)例子很簡單,但是我們可以看出,如果我們想截獲一個(gè)系統(tǒng)調(diào)用,那么我們只需要做以下的事情:

1、查找出感興趣的系統(tǒng)調(diào)用在系統(tǒng)內(nèi)核數(shù)組中的入口位置?梢詤⒖磇nclude/sys/syscall.h文件。

2、將內(nèi)核中原來的調(diào)用函數(shù)對應(yīng)的指針sys_call_table[X]保留下來。

3、將我們新的偽造的系統(tǒng)函數(shù)指針給sys_call_table[X]。


本文出自:億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線