在Linux操作系统中如何截获系统调用
2013-03-22 19:00
197 查看
在Linux操作系统中如何截获系统调用
使用Linux Kernel Module的一般目的就是扩展系统的功能,或者给某些特殊的设备提供驱动等等。其实利用Linux内核模块我们还可以做一些比较“黑客”的事情,例如用来拦截系统调用,然后自己处理。嘿嘿,有意思的说。下面给出一个简单的例子,说明了其基本的工作过程。
#define MODULE #define __KERNEL__ #include <linux/module.h> #include <linux/kernel.h> #include <asm/unistd.h> #include <sys/syscall.h> #include <linux/types.h> #include <linux/dirent.h> #include <linux/string.h> #include <linux/fs.h> #include <linux/malloc.h> extern void* sys_call_table[]; /*sys_call_table is exported, so we can access it*/ int (*orig_mkdir)(const char *path); /*the original systemcall*/ int hacked_mkdir(const char *path) { return 0; /*everything is ok, but he new systemcall does nothing*/ } int init_module(void) /*module setup*/ { orig_mkdir=sys_call_table[SYS_mkdir]; sys_call_table[SYS_mkdir]=hacked_mkdir; return 0; } void cleanup_module(void) /*module shutdown*/ { sys_call_table[SYS_mkdir]=orig_mkdir; / *set mkdir syscall to the origal one*/ } |
这个例子中我们替换了“mkdir”这个函数。这样,用户的应用程序如果调用mkdir后,当内核响应的时候,实际上是调用我们“黑”了的函数,而我们实现的函数里面是什么都没有干,所以这里会导致用户运行“mkdir”得不到结果。这个例子很简单,但是我们可以看出,如果我们想截获一个系统调用,那么我们只需要做以下的事情:
1.查找出感兴趣的系统调用在系统内核数组中的入口位置。可以参看include/sys/ syscall.h文件。
2.将内核中原来的调用函数对应的指针sys_call_table[X]保留下来。
3.将我们新的伪造的系统函数指针给sys_call_table[X]。
相关文章推荐
- 在linux操作系统中如何截获系统调用
- 如何在Linux中添加新的系统调用
- Unix/Linux操作系统的体系结构及系统调用介绍
- 如何来实现一个Linux内核的系统调用(基于tiny4412开发板)
- linux系统调用如何实现write
- 【Linux操作系统分析】Ubuntu12.04内核升级和添加系统调用
- linux调用系统api出错,如何查看错误原因?
- Linux操作系统基础知识之六:系统调用
- 如何在Linux 4.12内核添加系统调用
- 被调用的linux系统函数system的是如何实现的!
- 如何来实现一个Linux内核的系统调用(基于tiny4412开发板)
- 如何在Linux中添加新的系统调用
- 【Linux操作系统分析】Ubuntu12.04内核升级和添加系统调用
- Linux系统运行级别 + 如何设置程序随操作系统自启动
- Linux操作系统分析(4)- 更新内核与添加系统调用
- 【转载】如何在Linux系统中添加新的系统调用
- 截获linux系统调用
- LDD chapter3:write的奥秘-linux系统调用如何实现?
- 如何添加linux系统调用
- 如何调用linux系统调用