网站介绍：文章浏览阅读296次。如何在不重新编译内核，不rmmod内核模块的情况下修改系统调用为了解决这个问题，最终实现了两种解决方式：1.Linux系统调用劫持2.Kprobes内核调试技术（并非真正的修改）下面分别说下：Linux系统调用劫持：其实就是修改内核符号表，来达到一个劫持的作用。因为系统调用实际上是触发了一个0x80的软中断，然后转到了系统调用处理程序的入口system_call()。system_call()会检查系统调用号来得出到底是调用哪种服务，然后会根据内核符号表跳转到所需要调用的..
- 链接地址：https://blog.csdn.net/caotuo_csdn/article/details/111151658
- 链接标题：内核调试和系统调用劫持-CSDN博客
- 所属网站：blog.csdn.net
- 被收藏次数：9966
- 网站标签：内核调试和系统调用劫持
