linux - Hook 内核 sys_read() 不影响文本编辑器

Question

所以，我一直在进行一些内核模块编程，并且安装了一个工作模块，该模块可以筛选具有特定名称的文本文件，并将任何出现的单词替换为另一个单词。为此，我通过 Hook sys_open() 跟踪模块中所需的文件，然后在 sys_read() Hook 中进行重写。

但是，只有当我cat文件(或者可能使用awk或bash中的print)时才能看到效果，但在文本编辑器中打开筛选的文件只会显示未筛选的文本。

我的问题是，为什么 Hook sys_read() 不会影响文本编辑器的输出？我尝试过:vi、vim、gedit 和 nano。他们是否以其他方式获取文件内容？我知道它正在调用 sys_read() ，因为我的 printk 调试消息出现在 dmesg 中，但也许它正在丢弃读取缓冲区并使用另一种技术？

只是想知道发生了什么。

Answer 1

可能是您的文本编辑器在编辑文件时使用了单独的临时文件，并且在关闭/退出编辑器时仅以真实姓名保存它。