*sys_call_table[] 후킹이 2.4.20-8에서도 안돼는건가요? ㅠ.ㅠ

IA64에서는 sys_call_table이 EXPORT 되어 있는데 i386, x86_64에서는 되어 있지 않습니다.

여러 가지 방법이 있습니다.
/boot/System.map에서 sys_call_table 을 가져가다 하드 코딩하셔도 되고요

#cat /boot/System.map | grep sys_call_table
c037eb74 d sys_call_table

sys_call_table = 0xc037eb74;

하셔도 되고요

아래 함수를 사용하셔도 되는데 코드 분석은 저도 모릅니다.

long *get_sys_call_table(void)
{

int ctr = 0;

unsigned int sys_call_off;

struct {
unsigned short limit;
unsigned int base;
} __attribute__ ((packed)) idtr;

struct {
unsigned short off1;
unsigned short sel;
unsigned char none,flags;
unsigned short off2;
} __attribute__ ((packed)) *idt;

asm ("sidt %0" : "=m" (idtr));

(unsigned int)idt = (unsigned int)(idtr.base+8*0x80);

sys_call_off = (idt->off2 << 16) | idt->off1;
while(1) {
if(!strncmp((char *)sys_call_off,"\xff\x14\x85",3))
break;
++sys_call_off;
++ctr;
if(ctr > 400) {
return NULL;
}
}

return (long *)*(unsigned int *)(sys_call_off + 3);
}

x86_64 나 IA64 에서는 적용되지 않는 코드이면 i386에서만 적용되는 코드입니다. 인터넷에 자료 있으니 찾아보시면 될듯 하네요.