免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1552 | 回复: 0
打印 上一主题 下一主题

2.6.25内核加载问题~~~ [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-08-19 16:09 |只看该作者 |倒序浏览
void set_idt_handler (void *system_call)
{
unsigned char *p;
unsigned long *p2;
p = ( unsigned char *) system_call;

while (!( (*p == 0x0f) && (*(p+1) == 0x83) ))
    p++;

p -= 5;

*p++ = 0x68;
p2 = (unsigned long *) p;

*p2++ = (unsigned long) ( (void *) new_idt);

p = (unsigned char *) p2;
*p = 0xc3;

while (!( (*p == 0x0f) && (*(p+1) == 0x82)))
    p++;

p -= 5;
*p++ = 0x68;
p2 = (unsigned long *) p;
*p2++ = (unsigned long) ((void *) new_idt);
p = (unsigned char *) p2;
*p = 0xc3;
}

这样system_call的就被修改成了
ENTRY(system_call)
        pushl %eax   # save orig_eax
        SAVE_ALL
        GET_THREAD_INFO(%ebp)
        testw $(_TIF_SYSCALL_EMU | _TIF_SYSCALL_TRACE | _TIF_SECCOMP | _TIF_SYSCALL_AUDIT), TI_flags (%ebp)
        jnz syscall_trace_entry
        push new_idt
        ret
syscall_call:
        call *sys_call_table(, %eax, 4)
        movl %eax, PT_EAX (%esp)  # store the return value
syscall_exit:
        ...

下面是new_idt函数内容:
void new_idt(void)
{
        ASMIDType
        (
        "cmp %0, %%eax      \n"
                "jae syscallmala        \n"
                "jmp hook               \n"
                "syscallmala:           \n"
                "jmp dire_exit          \n"
        : : "i" (NR_syscalls)
        );
}


有上述代码的内核模块,在2.6.25下一加载就oops,但在之前的版本都没问题,是2.6.25做了什么修改或者限制吗?一直找不到原因。
郁闷撒
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP