Chinaunix首页 | 论坛 | 博客
  • 博客访问: 362916
  • 博文数量: 35
  • 博客积分: 2176
  • 博客等级: 大尉
  • 技术积分: 797
  • 用 户 组: 普通用户
  • 注册时间: 2006-08-13 14:03
文章分类

全部博文(35)

文章存档

2012年(9)

2009年(14)

2008年(12)

我的朋友

分类: BSD

2008-07-10 17:19:15

今天看到HOOK了,可以看到,调用挂钩实际上是改变函数指针。呵呵,这样说是不是有点简单。
像hook 系统调用,击键记录,网络协议等,顺便也学习了内核进程的trace,很简单,分析过程那就看各人了。
比如:ktrace ls
     kdump
显然,ktrace能让内核对指定的进程进行跟踪记录,而kdump用于显示跟踪的数据。
最重要的就是今天的主题了,hook终端线路规则转换表。
hook.c

#include <sys/param.h>
#include <sys/systm.h>
#include <sys/malloc.h>
#include <sys/mbuf.h>
#include <sys/priv.h>
#include <sys/proc.h>
#include <sys/socket.h>
#include <sys/sockio.h>
#include <sys/fcntl.h>
#include <sys/signalvar.h>
#include <sys/tty.h>
#include <sys/clist.h>
#include <sys/kernel.h>
#include <sys/conf.h>
#include <sys/module.h>
#include <sys/proc.h>

static int
stopen(struct cdev *dev, struct tty *tp)
{

        printf("hook the stopen here!!!!\n"); return (ENODEV);
}

static struct linesw slipdisc = {
        .l_open = stopen
};


/* The function called at load/unload. */
static int
load(module_t *module, int type, void *data)
{
        switch (type) {
        case MOD_LOAD:
                ldisc_register(TTYDISC, &slipdisc);
                break;
        case MOD_UNLOAD:
                ldisc_deregister(TTYDISC);
                printf("switch_table module unload - not possible for this module type\n");
                return EINVAL;
        default:
                return EOPNOTSUPP;
        }
        return 0;
}

static moduledata_t st_mod = {
        "switch_table",
        load,
        0
};

DECLARE_MODULE(switch_table, st_mod, SI_SUB_DRIVERS, SI_ORDER_MIDDLE);


hook l_open实现就是打印语句,为了检测是否hook成功。
所以需要的知识都在freebsd的代码里有,比如得熟悉linesw[]转换表。linesw[]实现在文件/sys/kern/tty_conf.c 中。还得熟悉linesw 结构,它定义在头文件 中。

有点遗憾,我不能完成保证是合乎要求。
阅读(2221) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~