论坛徽章:: 1

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-07-30 20:50 |只看该作者 |倒序浏览

最近在研究破解一个系统.
这个系统的旧版本被我用替换系统调用的办法破解了.
最近的新版本出来后,我的替换系统调用的办法不灵了,因为它没有输出sys_call表了.而且在内核中好象还多一一个校验函数.
不知道有什么办法可以避免这个校验函数的检查?

richardhesidu

版主

论坛徽章:: 0

2楼 [报告]

发表于 2006-07-30 20:52 |只看该作者

什么系统啊？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wsgtrsys

丰衣足食

论坛徽章:: 1

3楼 [报告]

发表于 2006-07-30 20:57 |只看该作者

routeros 2.9.27,有兴趣一起研究下.

routeros的系统核心程序名字叫loader,功能级别的控制都在这个文件上.如果对这个文件改动一字节,系统都不能启动.
怀疑内核在sys_execve中做了校验,于是尝试替换了系统的sys_execve这个调用,仍然不起不作用,
通过监测系统调用read,没有发现对loader进行了read
.....找不到是哪里对这个文件进行了crc校验.

[ 本帖最后由 wsgtrsys 于 2006-7-30 21:16 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux论坛 › 内核/嵌入技术 › 监测系统调用

监测系统调用 [复制链接]

浏览过的版块