kernel - 在 FreeBSD 中通过 KLD 创建新的系统调用

Question

有没有关于通过内核可加载模块向 FreeBSD 添加系统调用的好的(入门级)教程？具体来说，方法所需的形式、从进程获取信息等。

Answer 1

我很高兴看到你们的教授给你们布置了如此实用的作业。我希望我有这样的教授。

无论如何，问题是当您在内核域中工作时，您几乎找不到任何资源。在内核领域工作的人不会记录东西或编写教程。因此，很难找到任何“入门级”文档。另外，即使你找到任何这样的教程，内核中的东西也在不断变化，文档也不会更新。当我开始时，我必须通过阅读内核代码来学习东西。

另一件重要的事情是 Linux 比任何 UNIX 都有更多的文档记录。有时您可以阅读 Linux 内容并将这些知识移植到 UNIX。提示够了。现在这里是可能对您有帮助的资源。

BSD UNIX:

• Dynamic Kernel Linker (KLD) Facility Programming Tutorial具有“KLD 系统调用实现骨架”
• Designing BSD Rootkits: An Introduction to Kernel Hacking这教您使用 Runtime kernel patching 的另一种方法(一般木马都是采用这种方式)修补系统调用调度程序并创建系统调用。

Linux:

• Adding A System Call to Linux Kernel :一步一步的教程
• Kernel command using Linux system calls :探索 Linux 系统调用接口(interface) (SCI)，了解如何添加新的系统调用(以及这样做的替代方法)