截获linux 2.4.20-8 系统调用函数write时死机，高手请帮忙解决一下

ygmok8088

把write换成mkdir就一切正常，且mkdir就成了空操作
源码：
#ifndef MODULE
  #define MODULE
#endif
#ifndef __KERNEL__
  #define __KERNEL__
#endif
#include <linux/module.h>
#include <linux/kernel.h>
#include <asm/unistd.h>
#include <sys/syscall.h>
#include <linux/types.h>
#include <linux/dirent.h>
#include <linux/string.h>
#include <linux/fs.h>

MODULE_LICENSE("GPL");


int **sys_call_table=(int **)0xc030a0f0; /*sys_call_table is exported, so we can access it*/
static unsigned long orig_write;//(int fd,char * buf,size_t count);


int hacked_write(int fd,char * buf,size_t count)
{

return 0; /*everything is ok, but he new systemcall does nothing*/
}
int init_module(void) /*module setup*/
{
orig_write=sys_call_table[SYS_write];
sys_call_table[SYS_write]=hacked_write;
return 0;
}
void cleanup_module(void) /*module shutdown*/
{
sys_call_table[SYS_write]=orig_write; /*set mkdir syscall to the origal one*/
}
改成sys_call_table[__NR_write] 也不行

思一克

不死才怪.

系统不断的使用SYS_WRITE才维持的.

山外山

你把write系统调用替换掉了。系统就写不了任何东西了，不能写内存、磁盘等等
系统不死才怪

Godbach

LZ做的太绝了

starwing83

你在新的write函数里面调用老的write试试看？

ygmok8088

那请问有什么办法处理？
我是想截获串口的数据，我该怎样做？