免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2140 | 回复: 0
打印 上一主题 下一主题

x86_64下截获sys_execve后的段错误? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-12-20 12:06 |只看该作者 |倒序浏览
我替换了两个系统调用,替换mkdir是正确,但是在替换sys_execve时出现段错。
这是我自己写的long_wsafe_execve,照抄/usr/src/linux-xxx/arch/x86_64/kernel/process.c/sys_execve()中的内容。加入一句打印。
替换了系统的sys_execve()。

asmlinkage long long_wsafe_execve(char __user *name, char __user * __user *argv,
                char __user * __user *envp, struct pt_regs regs){
        long error;
        char * filename;
        filename = getname(name);
printk(" filename is %s\n",filename);
        error = PTR_ERR(filename);
        if (IS_ERR(filename))
                return error;

        error = new_do_execve(filename,       //new_do_execve地址使用kprobes截获,检测与/boot/System.map里面的地址一致。
                        argv, envp, &regs);
        if (error == 0) {                                    //这里返回值error值为零
                task_lock(current);
                current->ptrace &= ~PT_DTRACE;
                task_unlock(current);
        }
        putname(filename);
        return error;
}
在替换了sys_call_table[__NR_execve]后,插入模块正常。
但是在执行命令(比如ls)时,报出段错。Segmentation fault。

[ 本帖最后由 caravsapm70 于 2008-12-20 12:09 编辑 ]
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP