设为首页 友情链接
在线留言 发表文章
加入收藏 广告联系

刺猬首页

| 专案技术 | 网络技术 | 图形图象 | 网络编程 | 网页设计 | 操作系统 | 服务器 | 技术白皮书 | 在线实验室 | 刺猬论坛 |
小说专版  | 数据库 | 设计赏析 | 存储频道 | 网络安全 | 私服架设 |  Solaris | 网站评估 | PC维护技巧 | 下载中心 | 博 客 |
专   题: | Linux | java | cisco | 防病毒 | 刀片 | SOA | iscsi | ASP.NET | SQL | Oracle |
您现在的位置: IT公社 IT community >> Linux专题 >> 内核研究 >> 教程正文 用户登录 新用户注册
专 题 栏 目
最 新 热 门
最 新 推 荐
相 关 文 章
通过振动向Linux ThinkP…
精华推荐:让Linux“开口…
甲骨文新推Oracle Linux…
Linux下高可用/可伸缩Se…
Linux下用明智的账户管理…
Linux中虚拟化方法、技术…
Linux中虚拟化方法、技术…
精华推荐:Linux的向“心…
NEC差异化战略推高端Lin…
让Linux更安全——安全含…
  在Linux系统下面如何截获系统调用         
在Linux系统下面如何截获系统调用
 

使用Linux Kernel Module的一般目的就是扩展系统的功能,或者给某些特殊的设备提供驱动等等。其实利用Linux内核模块我们还可以做一些比较“黑客”的事情,例如用来拦截系统调用,然后自己处理。嘿嘿,有意思的说。

下面给出一个简单的例子,说明了其基本的工作过程。

  

  #define MODULE

  #define __KERNEL__

  #include 

  #include 

  #include 

  #include 

  #include 

  #include 

  #include 

  #include 

  #include 

  extern void* sys_call_table[];

  /*sys_call_table is exported, so we can access it*/

  int (*orig_mkdir)(const char *path);

  /*the original systemcall*/

  int hacked_mkdir(const char *path)

  {

  return 0; /*everything is ok, but he new systemcall

  does nothing*/

  }

  int init_module(void) /*module setup*/

  {

  orig_mkdir=sys_call_table[SYS_mkdir];

  sys_call_table[SYS_mkdir]=hacked_mkdir;

  return 0;

  }

  void cleanup_module(void) /*module shutdown*/

  {

  sys_call_table[SYS_mkdir]=orig_mkdir;

  /*set mkdir syscall to the origal

  one*/

  }
  

大家看到前面的代码了,非常简单,我们就是替换了内核的系统调用数组中我们关心的指针的值,系统调用在内核中实际就是一个数组列表指针对应的函数列表。我们通过替换我们想“黑”的函数的指针,就可以达到我们特定的目的。这个例子中我们替换了“mkdir”这个函数。这样,用户的应用程序如果调用mkdir后,当内核响应的时候,实际上是调用我们“黑”了的函数,而我们实现的函数里面是什么都没有干,所以这里会导致用户运行“mkdir”得不到结果。这个例子很简单,但是我们可以看出,如果我们想截获一个系统调用,那么我们只需要做以下的事情:

1. 查找出感兴趣的系统调用在系统内核数组中的入口位置。可以参看include/sys/ syscall.h文件。

2. 将内核中原来的调用函数对应的指针sys_call_table[X]保留下来。

3. 将我们新的伪造的系统函数指针给sys_call_table[X]。

不妨试试看。

Linux联盟收集整理

频道声明:本频道的文章除部分特别声明禁止转载的专稿外,可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。

原始作者:佚名 录入时间:2007-2-4 20:24:07
信息来源:不详 投稿信箱:itqoo@126.com
教程录入:itqoo    责任编辑:itqoo 
  • 上一个教程:

  • 下一个教程:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    - 关于我们 - 合作伙伴 - 友情链接 - 广告刊登 - 投稿热线 - 在线留言版权声明联系方式 -
    IT公社版权所有 粤ICP备05127012号
    Copyrigh@2005-2006 itqoo.com.Inc All Rights Reserved  推荐分辨率 1024*768
    联系站长:E-Mail:itqoo@126.com     MSN:urchincc@hotmail.com    QQ:点击这里给我发消息
    特别感谢:亿太网络提供空间支持