我的一亩三分地 我就喜欢!
13fen  设为主页
 收藏本站
 
当前位置: > 一亩三分地：首页 > 操作系统 > Linux > 使用经验 > 在linux操作系统中如何截获系统调用
热门文章排行
热门文章排行 一步一步的制作arm-linux交叉编译环(12-05)
深入理解硬盘的Linux分区(12-22)
深入浅出定制Linux系统环境变量(12-05)
Linux常用基本命令（二）(10-13)
红旗Linux5.0桌面正式版光盘安装｛图(11-15)
精采文章排行
精采文章排行 vi基本技巧(11-16)
Linux历史篇(11-16)
Linux不是Windows(11-16)
第一次进入红旗后，应该做的几件事(11-15)
详解linux与win分区格式(11-15)
技术专题推荐
网管论坛交流
　

在linux操作系统中如何截获系统调用 

作者:佚名   来源:Linux 宝库   点击:   日期:2006-12-05

-->

　　使用Linux Kernel Module的一般目的就是扩展系统的功能，或者给某些特殊的设备提供驱动等等。其实利用Linux内核模块我们还可以做一些比较“黑客”的事情，例如用来拦截系统调用，然后自己处理。嘿嘿，有意思的说。
　　
　　下面给出一个简单的例子，说明了其基本的工作过程。
　　
　　#define MODULE
　　#define __KERNEL__
　　#include
　　#include
　　#include
　　#include
　　#include
　　#include
　　#include
　　#include
　　#include
　　extern void* sys_call_table[]; /*sys_call_table is exported, so we can access it*/
　　int (*orig_mkdir)(const char *path); /*the original systemcall*/
　　int hacked_mkdir(const char *path)
　　{
　　return 0; /*everything is ok, but he new systemcall
　　does nothing*/
　　}
　　int init_module(void) /*module setup*/
　　{
　　orig_mkdir=sys_call_table[SYS_mkdir];
　　sys_call_table[SYS_mkdir]=hacked_mkdir;
　　return 0;
　　}
　　void cleanup_module(void) /*module shutdown*/
　　{
　　sys_call_table[SYS_mkdir]=orig_mkdir; /*set mkdir syscall to the origal
　　one*/
　　}
　　
　　大家看到前面的代码了，非常简单，我们就是替换了内核的系统调用数组中我们关心的指针的值，系统调用在内核中实际就是一个数组列表指针对应的函数列表。我们通过替换我们想“黑”的函数的指针，就可以达到我们特定的目的。这个例子中我们替换了“mkdir”这个函数。这样，用户的应用程序如果调用mkdir后，当内核响应的时候，实际上是调用我们“黑”了的函数，而我们实现的函数里面是什么都没有干，所以这里会导致用户运行“mkdir”得不到结果。这个例子很简单，但是我们可以看出，如果我们想截获一个系统调用，那么我们只需要做以下的事情：
　　
　　1．查找出感兴趣的系统调用在系统内核数组中的入口位置。可以参看include/sys/ syscall.h文件。
　　
　　2．将内核中原来的调用函数对应的指针sys_call_table[X]保留下来。
　　
　　3．将我们新的伪造的系统函数指针给sys_call_table[X]。






【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【论坛讨论】

   相关文章:
·轻松安装RedHat9.0 ·怎样安装Oracle9iforHP-UX双机
·安装过windows后如何安装linux ·深入理解硬盘的Linux分区
·在虚拟pc上安装linux操作系统 ·在Linux下安装BT服务器的捷径

   文章评论:(条)
  
 请留名： 匿名评论   点击查看所有评论 网管论坛
 

  责任编辑:一分  声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。