gpt4 book ai didi

c - 拦截系统调用时无法处理 X 处的内核分页请求

转载 作者:太空狗 更新时间:2023-10-29 11:22:42 25 4
gpt4 key购买 nike

<分区>

Possible Duplicate:
Linux Kernel: System call hooking example

我一直在尝试在内核级别 Hook 系统调用。我从这个 question 得到了基本的想法.我试图拦截的系统调用是fork()。所以我从System.map中找到了sys_call_table的地址,结果是0xc12c9e90。现在我写了如下模块。

#include<linux/kernel.h>
#include<linux/module.h>
#include<linux/unistd.h>
#include<linux/semaphore.h>
#include<asm/cacheflush.h>
MODULE_LICENSE("GPL");
void **sys_call_table;
unsigned long addr;
asmlinkage int (*original_call)(struct pt_regs);
asmlinkage int our_call(struct pt_regs regs)
{
printk("Intercepted sys_fork");
return original_call(regs);
}
static int __init p_entry(void)
{
struct page *pg;
printk(KERN_ALERT "Module Intercept inserted");
sys_call_table=(void *)0xc12c9e90;
pg=virt_to_page(sys_call_table);
addr=(unsigned long)page_address(pg);
set_memory_rw(addr,1);
original_call=sys_call_table[__NR_fork];
sys_call_table[__NR_fork]=our_call;
set_memory_ro(addr,1);
return 0;
}
static void __exit p_exit(void)
{
sys_call_table[__NR_fork]=original_call;
set_memory_ro(addr,1);
printk(KERN_ALERT "Module Intercept removed");
}
module_init(p_entry);
module_exit(p_exit);

我编译了模块并尝试将其插入内核。不幸的是,dmesg 输出给了我如下消息 BUG:unable to handle kernel paging request at c12c9e98 这是详细的 dmesg 输出把

enter image description here enter image description here

作为找出问题的实验,我简单地注释掉了这一行

 sys_call_table[__NR_fork]=our_call;

之后我重复了编译和插入,并没有出现任何错误。所以我得出结论,上面指定的将新函数分配给 sys_call_table 的行是问题所在。但我不知道是什么原因造成的,也不知道如何解决。谁能帮我解决一下?

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com