aix下系统调用的拦截

rabbitte

hi，各位，

我想在aix下实现系统调用的拦截，在原始系统调用之前或之后做处理。以open为例：


open()
{
      do_sth1();
      old_open(); //原始的open();
      do_sth2();
}

当新定义的open生效后，系统中所有使用到该系统调用的函数都立马生效。
在论坛里看到这样的帖子：
http://bbs.chinaunix.net/thread-1574644-1-1.html
以及谷歌了一些方法，下面这种方法提到多次：

1.在aix中写两个内核扩展
2.在第一个内核扩展中，封装旧的系统调用，把封装函数导出来；
3.第二个内核扩展中，定义新的系统调用，并且在新定义的函数中调用上面封装的原始系统调用；

这样新定义的同名系统调用既能拥有原始系统调用的功能，又能实现在其执行前后进行其他的功能实现。

目前我已写了两个内核扩展demo，第一个可正常加载，第二个内核扩展在加载时sysconfig总是提示errno=2.
不知道论坛里有没有朋友实现过这种方法？
或者其他方法实现系统调用的拦截？

rabbitte

自己顶一下。。~~