请教文件系统过滤驱动开发的大体步骤

ltqin

原帖由 "richardhesidu" 发表：

char *root_fs="/";

如果我挂接了一个U盘,root_fs是不是要改成我的挂接目录?

mordecay

上面的2种做法,我都用过,都可以;

第一种做法,就是用蛮力查找系统调用表,通用性比较差,
  具体方法是:在内核的内存范围内,蛮力搜索,搜索特定的
  CPU指令序列;因为2.4.x内核的syscall表的进入部分,
  有一段特别的CPU指令序列,找到它,就可以顺藤摸瓜的
  找到系统调用表的内存地址,然后,修改系统调用表的
  关于文件读写的函数,就是这样!

第2种做法比较合理,首先,编写一个内核模块(可以挂载);
  接管VFS关于filep_open函数指针(是指针!!)的部分;