유저 모드에서 시스템 콜을 Hooking 하고 싶습니다.

yeilho의 이미지

리눅스시스템에서 시스템 콜을 훅킹하려면 보통 커널모듈을 만들어서 시스템콜 테이블을 패칭해서 하는것으로 알고 있습니다.

혹시 유저모드에서도 시스템 콜을 훅킹할 수 있나요?
LD_PRELOAD를 쓰니까 놓치는 콜들이 종종 있더라구요.

좋은 아이디어 부탁드립니다. 감사합니다.