电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-05-24 19:07 |只看该作者 |倒序浏览

我现在想用内核模块的方式，截获kernel里面的函数do_ipt_set_ctl。
该函数在net/ipv4/netfilter/ip_tables.c文件中定义。不知道是否能够做到？

kernel 版本：2.6.16 平台： mips64

thks

2楼 [报告]

发表于 2007-05-26 16:07 |只看该作者

当然可以拉

你定义一个全局的函数指针的变量.初始化为NULL。
然后在你要截获的函数里面判断，如果函数指针不为NULL就调用该函数指针。
然后做你的模块，里面给该函数指针赋值到你自己的函数，这样就可以了。

3楼 [报告]

发表于 2007-05-27 21:23 |只看该作者

应该是可以的,你得一层一层的找那指向那个函数的指针,然后hook它

或者你可以直接在system.map中找到do_ipt_set_ctl这个函数的地址,然后把内核中的这个地址指向自己的内核模块的地址!

我原来破解一个加过密的系统,就是用这样的办法

截获do_ipt_set_ctl函数 [复制链接]