posts - 403, comments - 310, trackbacks - 0, articles - 7
  BlogJava :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理

Hacking the Kernel - 修改系统调用表

Posted on 2008-02-19 14:55 ZelluX 阅读(739) 评论(0)  编辑  收藏 所属分类: Linux 、System
昨天硬是没找到正确的sys_call_table的地址，原来我之前在虚拟机上装的ArchLinux是64位的。。
今天在真机上成功地修改了系统调用表。
测试环境：ArchLinux 2.6.24

1. 2.4.20以后的内核出于安全考虑，没有导出sys_call_table符号，所以要先通过System.map找到sys_call_table的地址
$ cat /boot/System.map26 | grep sys_call_table
c0375680 R sys_call_table
另外也可以用nm工具获得vmlinux中的所有符号
$ nm /usr/src/linux-2.6.24-ARCH/vmlinux | grep sys_call_table
结果一样

2. 以添加一个把uid改成root(0)为例，写一个内核模块：
addcall.c

对应的Makefile：

3. 使用insmod addcall.ko载入模块后，用dmesg可以看到the call has been added.
4. 测试程序
test.c

使用gcc -o test test.c编译

5. 运行./test，即可看到类似的成功信息：
Previous uid = 1002
Current uid = 0

6. 卸载模块rmmod addcall，此时再次运行./test就会失败

只有注册用户登录后才能发表评论。
网站导航: