posts - 403, comments - 310, trackbacks - 0, articles - 7
          
	
 
BlogJava ::
首頁 ::
新隨筆 ::
聯系 ::
聚合
 ::
管理


          
		          		
	
          
	
          
		
			
          
			
          
		          		
		
			
          
				
					
	
          
		
          
			
          
				Hacking the Kernel - 修改系統調用表
			
          
 			Posted on 2008-02-19 14:55 ZelluX 閱讀(760) 評論(0)  編輯  收藏  所屬分類: Linux 、System 
			
			


		
          
		
          昨天硬是沒找到正確的sys_call_table的地址，原來我之前在虛擬機上裝的ArchLinux是64位的。。
          今天在真機上成功地修改了系統調用表。
          測試環境：ArchLinux 2.6.24

          1. 2.4.20以后的內核出于安全考慮，沒有導出sys_call_table符號，所以要先通過System.map找到sys_call_table的地址
          $ cat /boot/System.map26 | grep sys_call_table
          c0375680 R sys_call_table
          另外也可以用nm工具獲得vmlinux中的所有符號
          $ nm /usr/src/linux-2.6.24-ARCH/vmlinux | grep sys_call_table
          結果一樣

          2. 以添加一個把uid改成root(0)為例，寫一個內核模塊：
          addcall.c

          對應的Makefile：

          3. 使用insmod addcall.ko載入模塊后，用dmesg可以看到the call has been added.
          4. 測試程序
          test.c

          使用gcc -o test test.c編譯

          5. 運行./test，即可看到類似的成功信息：
          Previous uid = 1002
          Current uid = 0

          6. 卸載模塊rmmod addcall，此時再次運行./test就會失敗
          
	
          
	


          
	    
    




          








          

				
			
          
		          		
	
          
	
          
		
			


		
	
          

          



    







          
        
	




主站蜘蛛池模板：
武鸣县|
沛县|
黎城县|
台东市|
沁水县|
阿图什市|
大厂|
三明市|
金溪县|
高陵县|
汶川县|
北辰区|
集安市|
石狮市|
怀宁县|
宜城市|
万年县|
长岛县|
克东县|
东乡县|
高密市|
上饶县|
建宁县|
文水县|
新营市|
拉萨市|
江山市|
沽源县|
黄大仙区|
大理市|
石屏县|
许昌市|
新密市|
都昌县|
清水河县|
德江县|
新泰市|
广宗县|
涪陵区|
广丰县|
万安县|