今天看到HOOK了,可以看到,调用挂钩实际上是改变函数指针。呵呵,这样说是不是有点简单。
像hook 系统调用,击键记录,网络协议等,顺便也学习了内核进程的trace,很简单,分析过程那就看各人了。
比如:ktrace ls
kdump
显然,ktrace能让内核对指定的进程进行跟踪记录,而kdump用于显示跟踪的数据。
最重要的就是今天的主题了,hook终端线路规则转换表。
hook.c
#include <sys/param.h>
#include <sys/systm.h>
#include <sys/malloc.h>
#include <sys/mbuf.h>
#include <sys/priv.h>
#include <sys/proc.h>
#include <sys/socket.h>
#include <sys/sockio.h>
#include <sys/fcntl.h>
#include <sys/signalvar.h>
#include <sys/tty.h>
#include <sys/clist.h>
#include <sys/kernel.h>
#include <sys/conf.h>
#include <sys/module.h>
#include <sys/proc.h>
static int
stopen(struct cdev *dev, struct tty *tp)
{
printf("hook the stopen here!!!!\n"); return (ENODEV);
}
static struct linesw slipdisc = {
.l_open = stopen
};
/* The function called at load/unload. */
static int
load(module_t *module, int type, void *data)
{
switch (type) {
case MOD_LOAD:
ldisc_register(TTYDISC, &slipdisc);
break;
case MOD_UNLOAD:
ldisc_deregister(TTYDISC);
printf("switch_table module unload - not possible for this module type\n");
return EINVAL;
default:
return EOPNOTSUPP;
}
return 0;
}
static moduledata_t st_mod = {
"switch_table",
load,
0
};
DECLARE_MODULE(switch_table, st_mod, SI_SUB_DRIVERS, SI_ORDER_MIDDLE);
|
hook l_open实现就是打印语句,为了检测是否hook成功。
所以需要的知识都在freebsd的代码里有,比如得熟悉linesw[]转换表。linesw[]实现在文件/sys/kern/tty_conf.c 中。还得熟悉linesw 结构,它定义在头文件
中。
有点遗憾,我不能完成保证是合乎要求。
阅读(2215) | 评论(0) | 转发(0) |