Linux內核hook系統調用

一 獲取系統調用表地址 在Linux內核2.6之後，不能直接導出sys_call_table的地址後，我們要如何獲得系統調用表的地址，從而實現系統調用的截獲呢。 將生成的.ko 文件加載到內核中. 執行「dmesg」，查看系統日誌，如圖。 接下來就要解釋解釋原理了。 我們知道Linux系統中的系統調用是通過用戶軟件調用中斷int0x80激發的，int0x80被執行後，內核獲得CPU的控制權，並交由

>>阅读原文<<