Подключить системный вызов Ubuntu - PullRequest
Новая
       25

Подключить системный вызов Ubuntu

0 голосов
/ 02 ноября 2019

Я хочу попробовать перехватить системный вызов open, напишите в Ubuntu 16.04 - 64bit - версия ядра: 4.15.0-45-generic

Мой код ниже: 

#include <asm/unistd.h>
#include <asm/cacheflush.h>
#include <linux/init.h>
#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/syscalls.h>
#include <asm/pgtable_types.h>
#include <linux/highmem.h>
#include <linux/fs.h>
#include <linux/sched.h>
#include <linux/moduleparam.h>
#include <linux/unistd.h>
#include <asm/cacheflush.h>
#define syscall __NR_open
MODULE_LICENSE("GPL");
MODULE_AUTHOR("LAMDUCANH _ CNTN");

/*MY sys_call_table address*/
//ffffffff81e001e0
void **system_call_table_addr;
/*my custom syscall that takes process name*/
asmlinkage int (*custom_syscall) (const char* path, int flag, mode_t mode);
/*hook*/
asmlinkage int hook(const char* path, int flag, mode_t mode) {
    printk(KERN_INFO "Pname Syscall:HOOK! HOOK! HOOK! HOOK!...ROOOFFIIOO!");
    printk(KERN_INFO "The process that opens the file is: %s\n", current->comm);
    printk(KERN_INFO "The file name: %s\n", path);
    return custom_syscall(path, flag, mode);
}

/*Make page writeable*/
int make_rw(unsigned long address){
    unsigned int level;
    pte_t *pte = lookup_address(address, &level);
    if(pte->pte &~_PAGE_RW){
        pte->pte |=_PAGE_RW;
    }
    return 0;
}
/* Make the page write protected */
int make_ro(unsigned long address){
    unsigned int level;
    pte_t *pte = lookup_address(address, &level);
    pte->pte = pte->pte &~_PAGE_RW;
    return 0;
}
static int __init entry_point(void){
    printk(KERN_INFO "Module load successfully");   
    system_call_table_addr = (void*)0xffffffff81e001e0; 
    printk(KERN_INFO "Address system call open = %p", (void*) system_call_table_addr[syscall]);   
    custom_syscall = system_call_table_addr[syscall];    
    make_rw((unsigned long)system_call_table_addr);    
    system_call_table_addr[syscall] = hook;
    return 0;
}
static void __exit exit_point(void){   
    printk(KERN_INFO "Module unload successfully"); 
    system_call_table_addr[syscall] = custom_syscall;    
    make_ro((unsigned long)system_call_table_addr);
    return;
}
module_init(entry_point);
module_exit(exit_point);

Я нахожу свою таблицу системных адресов следующим образом: sudo cat /boot/System.map-4.15.0-45-generic |grep sys_call Таблица системных вызовов для адреса Anh: ffffffff81e001e0

Но когда я инмодирую объект ядра, я получаю такую ​​ошибку 

BUG: unable to handle kernel paging request at ffffffff81e001f0

Как я могу исправить эту ошибку ??? Большое спасибо

1 Ответ

0 голосов
/ 05 ноября 2019

Я не уверен, относится ли эта ошибка к таблице системных адресов или нет, но вы можете попробовать следующий код: 

system_call_table_addr = (void*)kallsyms_lookup_name("sys_call_table");

Надеюсь, это поможет вам.

...