커널2.6에서 extern void *sys_call_table[] 가 불려지질 않네요

et3569의 이미지

소스파일입니다.
#include <linux/kernel.h>
#include <linux/module.h>
#include <linux/syscalls.h>
#include <linux/sched.h>
#include <linux/fs.h>
#include <asm/uaccess.h>
#include <asm/unistd.h>


extern void *sys_call_table[];
asmlinkage int(*original_call)(const char *, int, int);
asmlinkage int(*getuid_call)();

asmlinkage int sys_our_open(char *fname, int flags, int mode)
{
printk("%s file is opened by %d\n", fname, getuid_call());
return(original_call(fname, flags, mode));
}

int init_module() {
original_call = sys_call_table[__NR_open];
sys_call_table[__NR_open] = sys_our_open;
getuid_call = sys_call_table[__NR_getuid];
printk("Module Init!!!\n");
return 0;
}

void cleanup_module() {
sys_call_table[__NR_open] =original_call;
}
이 모듈을 컴파일 하는데요
[root@localhost home]# make -C /usr/src/linux-$(uname -r) SUBDIRS=$PWD modules
make 들어감 `/usr/src/linux-2.6.11' 디렉토리
CC [M] /home/wrap.o
/home/wrap.c12 warning function declaration isn't a prototype
Building modules, stage 2.
MODPOST
*** Warning "sys_call_table" [/home/wrap.ko] undefined!
CC /home/wrap.mod.o
LD [M] /home/wrap.ko
make 나감 `/usr/src/linux-2.6.11' 디렉토리
[root@localhost home]#insmod wrap.ko
insmod error inserting 'wrap.ko' -1 Unknown symbol in module
[root@localhost home]#

이렇게 경고 문이 뜹니다. 아무래도 *sys_call_table[]이걸
못 불러와서 그런게 아닌지 생각하는데요 고수님들의 날카로운
지적 부탁드립니다.

flyduck의 이미지

2.6 커널에서는 커널 모듈에서 sys_call_table를 접근할 수 없습니다. system call hooking은 더이상 시도하지 마세요.

Freedom is another word for nothing left to lose,
Nothing doesn't mean nothing if it ain't free.

익명 사용자의 이미지

지금 시스템 콜 루틴을 바꿔서 사용하는 모듈을 만들려고

하는데 2.6에서는 전혀 방법이 없나요?

rabbitkang의 이미지

System.map 파일에보면 address 나와 있어요...

grep sys_call_table System.map 을 하면 찾을 수 있어요..

bbugguj의 이미지

System.map에서 address를 찾긴했는데..

그담엔 어떻게 해야 하는지..... ㅡㅡ;;

naddolki의 이미지

질문자님의 소스 중 extern void *sys_call_table[]; 을 ..
extern void** sys_call_table=(void**)0xc03094c0; 로 변환한 후부터는 ..
기존과 동일하게 사용할 수 있을 것 같네요 .

설연희 입니다 ^ ㅡ^ㅋ

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.