又遇到问题了，拦截sys_creat，为什么拦不到？创建文件的系统调用难道不是creat吗?

zyr-linux

也许直接算到open去了

SYSCALL_DEFINE2(creat, const char __user *, pathname, int, mode)
{
        return sys_open(pathname, O_CREAT | O_WRONLY | O_TRUNC, mode);
}

zyr-linux

改了源代码？哪个open的？

platinum

不行啊，我不做任何判断直接在OPEN里return -1，然后输入touch命令依然会有文件被创建出来。
zonelight 发表于 2010-07-21 17:41

1. 
   
2. # strace touch /tmp/test
   
3. execve("/usr/bin/touch", ["touch", "/tmp/test"], [/* 52 vars */]) = 0
   
4. brk(0)                                  = 0x60d000
   
5. mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f57db8b5000
   
6. access("/etc/ld.so.preload", R_OK)      = -1 ENOENT (No such file or directory)
   
7. open("/etc/ld.so.cache", O_RDONLY)      = 3
   
8. fstat(3, {st_mode=S_IFREG|0644, st_size=154039, ...}) = 0
   
9. mmap(NULL, 154039, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f57db88f000
   
10. close(3)                                = 0
    
11. open("/lib/librt.so.1", O_RDONLY)       = 3
    
12. read(3, "\177ELF\2\1\1\0\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\340\"\0\0\0\0\0\0"..., 832) = 832
    
13. fstat(3, {st_mode=S_IFREG|0755, st_size=35656, ...}) = 0
    
14. mmap(NULL, 2132976, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 3, 0) = 0x7f57db490000
    
15. mprotect(0x7f57db498000, 2093056, PROT_NONE) = 0
    
16. mmap(0x7f57db697000, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x7000) = 0x7f57db697000
    
17. close(3)                                = 0
    
18. open("/lib/libc.so.6", O_RDONLY)        = 3
    
19. read(3, "\177ELF\2\1\1\0\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\320\354\1\0\0\0\0\0"..., 832) = 832
    
20. fstat(3, {st_mode=S_IFREG|0755, st_size=1399984, ...}) = 0
    
21. mmap(NULL, 3508264, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 3, 0) = 0x7f57db137000
    
22. mprotect(0x7f57db287000, 2093056, PROT_NONE) = 0
    
23. mmap(0x7f57db486000, 20480, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x14f000) = 0x7f57db486000
    
24. mmap(0x7f57db48b000, 18472, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x7f57db48b000
    
25. close(3)                                = 0
    
26. open("/lib/libpthread.so.0", O_RDONLY)  = 3
    
27. read(3, "\177ELF\2\1\1\0\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\300Y\0\0\0\0\0\0"..., 832) = 832
    
28. fstat(3, {st_mode=S_IFREG|0755, st_size=131038, ...}) = 0
    
29. mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f57db88e000
    
30. mmap(NULL, 2208640, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 3, 0) = 0x7f57daf1b000
    
31. mprotect(0x7f57daf32000, 2093056, PROT_NONE) = 0
    
32. mmap(0x7f57db131000, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x16000) = 0x7f57db131000
    
33. mmap(0x7f57db133000, 13184, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x7f57db133000
    
34. close(3)                                = 0
    
35. mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f57db88d000
    
36. mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f57db88c000
    
37. arch_prctl(ARCH_SET_FS, 0x7f57db88d700) = 0
    
38. mprotect(0x7f57db131000, 4096, PROT_READ) = 0
    
39. mprotect(0x7f57db486000, 16384, PROT_READ) = 0
    
40. mprotect(0x7f57db697000, 4096, PROT_READ) = 0
    
41. mprotect(0x60b000, 4096, PROT_READ)     = 0
    
42. mprotect(0x7f57db8b6000, 4096, PROT_READ) = 0
    
43. munmap(0x7f57db88f000, 154039)          = 0
    
44. set_tid_address(0x7f57db88d9d0)         = 313
    
45. set_robust_list(0x7f57db88d9e0, 0x18)   = 0
    
46. futex(0x7fff1ce8263c, FUTEX_WAKE_PRIVATE, 1) = 0
    
47. futex(0x7fff1ce8263c, FUTEX_WAIT_BITSET_PRIVATE|FUTEX_CLOCK_REALTIME, 1, NULL, 7f57db88d700) = -1 EAGAIN (Resource temporarily unavailable)
    
48. rt_sigaction(SIGRTMIN, {0x7f57daf20840, [], SA_RESTORER|SA_SIGINFO, 0x7f57daf2a010}, NULL, 8) = 0
    
49. rt_sigaction(SIGRT_1, {0x7f57daf208d0, [], SA_RESTORER|SA_RESTART|SA_SIGINFO, 0x7f57daf2a010}, NULL, 8) = 0
    
50. rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], NULL, 8) = 0
    
51. getrlimit(RLIMIT_STACK, {rlim_cur=8192*1024, rlim_max=RLIM_INFINITY}) = 0
    
52. brk(0)                                  = 0x60d000
    
53. brk(0x62e000)                           = 0x62e000
    
54. open("/usr/lib64/locale/locale-archive", O_RDONLY) = 3
    
55. fstat(3, {st_mode=S_IFREG|0644, st_size=1740208, ...}) = 0
    
56. mmap(NULL, 1740208, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f57db6e3000
    
57. close(3)                                = 0
    
58. open("/tmp/test", O_WRONLY|O_CREAT|O_NOCTTY|O_NONBLOCK, 0666) = 3
    
59. dup2(3, 0)                              = 0
    
60. close(3)                                = 0
    
61. utimensat(0, NULL, NULL, 0)             = 0
    
62. close(0)                                = 0
    
63. close(1)                                = 0
    
64. close(2)                                = 0
    
65. exit_group(0)                           = ?
    
66. root@platinum:~
    
67. #
    

复制代码

就是调用的 open

再来看 touch 源码

1. 
   
2. static bool                                                                           
   
3. touch (const char *file)                                                              
   
4. {                                                                                    
   
5.   bool ok;                                                                           
   
6.   int fd = -1;                                                                        
   
7.   int open_errno = 0;                                                                 
   
8.   struct timespec const *t = newtime;                                                
   
9.                                                                                       
   
10.   if (STREQ (file, "-"))                                                              
    
11.     fd = STDOUT_FILENO;                                                               
    
12.   else if (! (no_create || no_dereference))                                          
    
13.     {                                                                                 
    
14.       /* Try to open FILE, creating it if necessary.  */                              
    
15.       fd = fd_reopen (STDIN_FILENO, file,                                             
    
16.                       O_WRONLY | O_CREAT | O_NONBLOCK | O_NOCTTY,                     
    
17.                       S_IRUSR | S_IWUSR | S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH);     
    
18.                                                                                       
    
19.       /* Don't save a copy of errno if it's EISDIR, since that would lead            
    
20.          touch to give a bogus diagnostic for e.g., `touch /' (assuming               
    
21.          we don't own / or have write access to it).  On Solaris 5.6,                 
    
22.          and probably other systems, it is EINVAL.  On SunOS4, it's EPERM.  */        
    
23.       if (fd == -1 && errno != EISDIR && errno != EINVAL && errno != EPERM)           
    
24.         open_errno = errno;                                                           
    
25.     }                                                                                 
    

复制代码

再来看 fd_reopen 的代码

1. 
   
2. /* Open a file to a particular file descriptor.  This is like standard
   
3.    `open', except it always returns DESIRED_FD if successful.  */     
   
4.                                                                      
   
5. int                                                                  
   
6. fd_reopen (int desired_fd, char const *file, int flags, mode_t mode)  
   
7. {                                                                     
   
8.   int fd = open (file, flags, mode);                                 
   
9.                                                                      
   
10.   if (fd == desired_fd || fd < 0)                                    
    
11.     return fd;                                                        
    
12.   else                                                               
    
13.     {                                                                 
    
14.       int fd2 = dup2 (fd, desired_fd);                                
    
15.       int saved_errno = errno;                                       
    
16.       close (fd);                                                     
    
17.       errno = saved_errno;                                            
    
18.       return fd2;                                                     
    
19.     }                                                                 
    
20. }                                                                     
    

复制代码

也证实了的确是使用的 open 函数，但是否对应内核态的 sys_open 系统调用就不清楚了

zyr-linux

很奇怪，如果改了sys_open直接返回－1，整个文件系统都废了，估计系统都没法启动。

platinum

当然不是，这个我都做好了，我规定我指定的文件夹里的东西。
zonelight 发表于 2010-07-21 19:42

我怀疑是你拦截错误造成的
你确定你判断路径的方法正确吗？是相对路径还是绝对路径？