Linux内核hook系统调用

一 获取系统调用表地址 在Linux内核2.6之后，不能直接导出sys_call_table的地址后，我们要如何获得系统调用表的地址，从而实现系统调用的截获呢。 将生成的.ko 文件加载到内核中. 执行“dmesg”，查看系统日志，如图。 接下来就要解释解释原理了。 我们知道Linux系统中的系统调用是通过用户软件调用中断int0x80激发的，int0x80被执行后，内核获得CPU的控制权，并交由

>>阅读原文<<