免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12
最近访问板块 发新帖
楼主: sky__sea
打印 上一主题 下一主题

[内核模块] 在系统调用拦截里操作文件的问题 [复制链接]

论坛徽章:
0
11 [报告]
发表于 2016-04-29 13:04 |只看该作者
使用kprobe的方式,你可以不用改任何内核原本的东西,比较安全

论坛徽章:
1
操作系统版块每日发帖之星
日期:2015-11-29 06:20:00
12 [报告]
发表于 2016-04-29 13:58 |只看该作者
谢谢楼上,不过kprobe不熟悉,其实现在的问题不是代码有问题,而是如何获取到绝对路径,通常情况下我用d_path都可以获取到,但是只有目前这种情况获取不到,所以想看看有没有办法能够获取到全路径。

论坛徽章:
20
程序设计版块每日发帖之星
日期:2015-08-17 06:20:00程序设计版块每日发帖之星
日期:2016-07-16 06:20:00程序设计版块每日发帖之星
日期:2016-07-18 06:20:00每日论坛发贴之星
日期:2016-07-18 06:20:00黑曼巴
日期:2016-12-26 16:00:3215-16赛季CBA联赛之江苏
日期:2017-06-26 11:05:5615-16赛季CBA联赛之上海
日期:2017-07-21 18:12:5015-16赛季CBA联赛之青岛
日期:2017-09-04 17:32:0515-16赛季CBA联赛之吉林
日期:2018-03-26 10:02:16程序设计版块每日发帖之星
日期:2016-07-15 06:20:0015-16赛季CBA联赛之江苏
日期:2016-07-07 18:37:512015亚冠之萨济拖拉机
日期:2015-08-17 12:21:08
13 [报告]
发表于 2016-05-06 18:12 |只看该作者
rootdir是linux进程运行环境的一部分,要想绕开它,就不能在当前进程的上下文里做文章,除非去hack vfs的逻辑。

论坛徽章:
1
操作系统版块每日发帖之星
日期:2015-11-29 06:20:00
14 [报告]
发表于 2016-05-13 16:45 |只看该作者
这么看来,vfs似乎比拦截系统调用要好很多,有谈论vfs的板块吗?没看到,这里也很少看到讨论vfs的。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP