怎样防止系统reboot

wsgtrsys

有一个程序，如果没注册将会每２４小时reboot系统，有什么样的办法可以让他的reboot失效？
我试过用替换库函数的办法，结果没有成功。难道必须要改系统调用　？

donkey

mv reboot ...

wolf0403

有够彪悍的程序。。。用非 root 用户执行它就可以让它无法 reboot 了。

wsgtrsys

楼上的办法不行。
如果它在程序中直接使用系统调用的reboot功能，还有什么办法吗？

mq110

2.6内核的话. 要自己导出syscall_table 然后替换掉reboot系统调用.就不能reboot了.

mq110

http://bbs.chinaunix.net/viewthread.php?tid=713899

看看这个帖子.我发的代码.

wsgtrsys

谢谢

wolf0403

360 /*
361  * Reboot system call: for obvious reasons only root may call it,
362  * and even root needs to set up some magic numbers in the registers
363  * so that some mistake won't make this reboot the whole machine.
364  * You can also set the meaning of the ctrl-alt-del-key here.
365  *
366  * reboot doesn't sync: do that yourself before calling this.
367  */
368 asmlinkage long sys_reboot(int magic1, int magic2, unsigned int cmd, void __user * arg)
369 {
370         char buffer[256];
371
372         /* We only trust the superuser with rebooting the system. */
373         if (!capable(CAP_SYS_BOOT))
374                 return -EPERM;

我不知道你在反对我的说法之前能不能仔细考察一下。

wsgtrsys

我已经替换掉了sys_reboot,执行reboot后它不可以重启了。
可是仍然有一个问题。
在重启前它会kill所有的进程，然后执行reboot系统调用。

现在虽然不能重启，可是所有的进程都被 杀死了，不能重 启有什么意义？还有什么办法能阻止它kill所有进程？
或者还是用替换函数？

ukyo502

这程序也太强了....