如何得到security_ops结构的地址

yangchgang

问题：
（1）在2.6.27内核版本中lsm结构体security_ops没有被导出，请问有没有办法得到这个结构体的地址。
（2）能否在2.6.27内核中将内核函数替换为自己的函数，比如我将register_security函数的首地址变为跳转到自己函数的汇编吗，这要在注册lsm钩子的时候不会受到系统的限制。（在2.4的内核中可以这样做，但在2.6中会出内容不能更改的错。有没有办法解决？）
谢谢！

qtdszws

>>（1）在2.6.27内核版本中lsm结构体security_ops没有被导出，请问有没有办法得到这个结构体的地址。
System.map中有

>>（2）能否在2.6.27内核中将内核函数替换为自己的函数，比如我将register_security函数的首地址变为跳转到自己函数的汇编吗，这要在注册lsm钩子的时候不会受到系统的限制。（在2.4的内核中可以这样做，但在2.6 中会出内容不能更改的错。有没有办法解决？）

内核有写保护，在cr0中控制，去掉

yangchgang

谢谢！
（1）我在/proc/kallsyms中没有看见security_ops被导出呀（2.6.27），2.6.13的内核有导出（我现在主要在这两个内核下做事，对别的内核不是很了解）。
（2）请问cr0中如何去掉？