免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 程序设计 › C/C++ › 如何hook住进程启动？

最近访问板块

发新帖

查看: 3026 | 回复: 9

上一主题

下一主题

如何hook住进程启动？ [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2010-01-02 15:53 |只看该作者 |倒序浏览

谢谢了

文库|博客

论坛徽章:: 1

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

2楼 [报告]

发表于 2010-01-02 16:02 |只看该作者

上原始需求，
上架构设计，
let me 给你矫正一下。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2010-01-03 10:18 |只看该作者

回复 #2 flw 的帖子

来了～～～～
假设系统只有一个用户root，当系统启动一个程序的时候，先通知偶的进程，偶的进程判断一下启动程序是否合法，如果不合法，killed掉。然后通知一下gui即可。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

4楼 [报告]

发表于 2010-01-03 10:38 |只看该作者

既然进程启动都会在proc目录生成对应的文件夹和文件，那么监控proc目录行不？

我很好奇你怎么判断一个进程是否合法？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

5楼 [报告]

发表于 2010-01-03 11:20 |只看该作者

回复 #4 lenky0401 的帖子

监控proc目录，可以知道哪些进程启动，可是也hook不住啊。。。
别的进程该继续往下运行，还会继续运行啊

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

6楼 [报告]

发表于 2010-01-03 12:57 |只看该作者

改内核？
http://blog.csdn.net/Javadino/archive/2008/09/14/2891274.aspx

期待更高明的方法

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

7楼 [报告]

发表于 2010-01-03 13:02 |只看该作者

回复 #6 lenky0401 的帖子

这个倒是能搞定。但是肯定不是最好的方法来

应该有用户级就能搞定的方式

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

8楼 [报告]

发表于 2010-01-03 14:09 |只看该作者

改 binfmt_*.c？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 1

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

9楼 [报告]

发表于 2010-01-03 14:13 |只看该作者

啥叫合法？啥叫不合法？
了解一下 selinux/pam 以及别和 acl 有关的东西吧。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 1

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

10楼 [报告]

发表于 2010-01-03 14:30 |只看该作者

不过你都已经是 root 了……
真的是无论作什么意义都不大了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

发新帖

Chinaunix › 论坛 › 程序设计 › C/C++ › 如何hook住进程启动？

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP