Как просмотреть адреса функций ядра и системные вызовы?

Question

есть ли способ получить дамп ядра Linux. Я хочу просмотреть адреса функций ядра и системный вызов.

Я пытаюсь взломать таблицу системных вызовов. Мне нужно перенаправлять каждое чтение и запись через мой lkm.

Начиная с Linux 2.6, они не экспортируют таблицу системных вызовов. Итак, я пытаюсь найти адрес.

Answer 1

Вам нужна отладочная версия файла vmlinux, который создается при компиляции ядра.В некоторых дистрибутивах этот файл находится в отладочном пакете для их ядра.См. Также это и это .