cdwzt2010-07-25 10:48

你好，能否问下关于劫持系统调用的问题？
我用的是Ubuntu 10.04，make之后也是没有ebx这些东西，请问如何自己写一个结构体给替换掉呢？
还有总说我的getname()函数未定义，翻遍了网络都找不到这个getname()函数在哪里，换了RedHat版本就不出getname()未定义的错误了，反而出现了task_struct缺少ptrace域等等问题。
请问您的环境是什么呢？又是怎么make成功的呢？

PS：今天我换了2.6.18的系统(RedHat5.4)编译能够通过了，加了对read的劫持，没有做任何修改，直接在new_read()里面调用old_read()，结果rmmod的时候总是死机，请问您碰到过类似的情况吗？