Я пытаюсь написать простой тестовый код в качестве демонстрации подключения таблицы системных вызовов.
"sys_call_table" больше не экспортируется в 2.6, поэтому я просто хватаю адрес из файла System.map, и я вижу, что это правильно (просматривая память по указанному адресу, я вижу указатели на системные вызовы).
Однако, когда я пытаюсь изменить эту таблицу, ядро дает "Oops" с "неспособным обрабатывать запрос подкачки ядра при виртуальном адресе c061e4f4", и машина перезагружается.
Это CentOS 5.4 под управлением 2.6.18-164.10.1.el5. Есть ли какая-то защита или у меня есть ошибка? Я знаю, что он поставляется с SELinux, и я попытался включить его в разрешающий режим, но это не имеет никакого значения.
Здесь мой код:
#include <linux/kernel.h>
#include <linux/module.h>
#include <linux/moduleparam.h>
#include <linux/unistd.h>
void **sys_call_table;
asmlinkage int (*original_call) (const char*, int, int);
asmlinkage int our_sys_open(const char* file, int flags, int mode)
{
printk("A file was opened\n");
return original_call(file, flags, mode);
}
int init_module()
{
// sys_call_table address in System.map
sys_call_table = (void*)0xc061e4e0;
original_call = sys_call_table[__NR_open];
// Hook: Crashes here
sys_call_table[__NR_open] = our_sys_open;
}
void cleanup_module()
{
// Restore the original call
sys_call_table[__NR_open] = original_call;
}