内核系统调用劫持检测

瀚海书香

回复 10# hejianet

同样的问题，改内核代码段难道不需要root么？

可能没有理解我想表达的意思

现在是检测我们的系统有没有被攻击，而不是去攻击别人的系统。
   

gaozongning

版主你好，向你请教一个问题：我打算修改linux内核网络协议栈中ipv6的报头格式，去掉一些字段，修改一些字段。使得在原有的40字节固定首部改为36字节固定首部，看了一段时间网络层内核代码，可感觉还是无从下手，请你不吝赐教。期待您的回复。

瀚海书香

回复 12# gaozongning

版主你好，向你请教一个问题：我打算修改linux内核网络协议栈中ipv6的报头格式，去掉一些字段，修改一些字段。使得在原有的40字节固定首部改为36字节固定首部，看了一段时间网络层内核代码，可感觉还是无从下手，请你不吝赐教。期待您的回复

需求不明确的情况下，很难下手。 大部分情况下对协议栈的修改，不会修改这种基础字段的。