Linux Kernel Fonksiyonlarını 'Hook'lamak

Linux çekirdeğindeki bir fonksiyonun işleyişini ona zarar vermeden değiştirmek istediğimizi düşünelim. Kaynak kodları değiştirir tekrar derleriz ancak bu yazıda daha farklı bir yöntem izleyecegiz ve hafızadaki kernel'a tamamen geçici bir yama yapacağız.

Bunu, 90ların başlarında MS-DOS virüslerinin çok sevdiği bir tekniği Linux'a uyarlayarak gerçekleştireceğiz.

Hooklamak istediğimiz fonksiyonun başına jmp hook instruction'ını yazdığımızı düşünelim. Gelen her çağrı bize yönlendirilecektir fakat üzerine yazdığımız bölgeyi kullanılamaz hale getirmiş oluruz. Üzerine yazdığımız bölüm kadar yeri yedekleyelebiliriz.

Linux çekirdeğinde 'kernel export'ları nasıl 'hook'lanacağı üzerine olan bu yazıyı ve ilgili kaynak kodları http://blog.int6.net/media/kit.tar.gz adresinden edinebilirsiniz.

Görüşler

auselen
17 yıl önce

Ben de strace'in reklamını yapayım.

Daha önce kullanmayanlar için kısa açıklama; linux'ta sistem çağrılarını gözlemlemenizi sağlayan bir program.

Örneğin komut satırında "strace ls" derseniz, ls komutun hangi sistem komutlarını çağırdığını görürsünüz.

Bundan da güzeli, sistemin bu uygulamayı çalıştırmadan önce neler yaptığını, mesela hangi sistem kitaplıklarını açtığını görürsünüz.

Sistemde çalışmayan bir uygulama olduğunda oldukça yararlı olduğunu söyleyebilirim.

http://en.wikipedia.org/wiki/Strace
http://sourceforge.net/projects/strace

Tarık
17 yıl önce

reklama ne hacet, tepe tepe kullanıyoruz. bende bir bağlantı atayım da tam olsun :) ayrıca aynı yerden şunu da yiyebilmekteyiz.

Tarık
17 yıl önce

ayrıca hdd ye indirilip yazıcı çıktısı alınası...

FZ
17 yıl önce

Bu tür yazıların devamını bekliyoruz ;-)

realist
17 yıl önce

Tüm FM yazıları böyle olsun, beni aşsın, afallatsın. Nasıl yapıldığını anlamam için cilt cilt okumam gereksin.

FZ
17 yıl önce

Ve sonra FM sadece tek bir konu üzerinde 100 cilt kitap okuyup 15 yıldır çalışan birkaç uzmanın uğrak noktası olsun diğer herkes seyirci kalsın ve bir süre sonra onlar da sıkılıp, pek bir şey anlamayıp gitsinler :-p

mos
17 yıl önce

ben de bu bakış aşısından yanayım :)

anonim
17 yıl önce

Ben anladım sanırsam.

önce o büyük düğmeye basıyoduk deilmi?...

Görüş belirtmek için giriş yapın...

İlgili Yazılar

NASA En Önemli Simülasyonlarından Birini GNU/Linux ile Tamamladı

FZ
30 Ekim 2003, 1 dakika okuma süresi

NASA okyanus hareketleri ile ilgili çok karmaşık bir simülasyonu Linux çalıştıran 256 işlemcili Silicon Graphics Altix sistemi ile gerçekleştirdi.

Mandrake Linux 9.1 RC Hazır

FZ
4 Mart 2003, 1 dakika okuma süresi

Kullanım ve kurulum kolaylığı konusunda haklı bir üne sahip olan Mandrake'nin son sürümü karşınızda. Ayrıca burada bazı ekran görüntülerini görebilirsiniz. Benim favorim ise iki monitöre yayılmış (dual monitor) şu görüntü oldu ;-)

Yeni bir Unix kabuğu, vshnu

sundance
12 Aralık 2005, 1 dakika okuma süresi

Tamam, Unix dinazorusunuz, komut satırı en güzeli diyorsunuz, fakat yine de arada kimse bakmazken Midnight Commander açıp "oh be ne rahatmış?" dediğiniz de oluyor mu?

Ya da, bash'in vi komut satırını kullandığınızda "işte bu" dediğiniz oluyor mu?

Sizler için de görsel bir kabuk var: Vshnu. Hem de ne kabuk, hem komut satırına hizmet veriyor, hem vi komutlarını alıyor, hem de Perl scriptleri ile makrolar kabul ediyor. Dahası kendisi de bir perl scripti, hatta sıkı durun bir Perl modülü. Bir deneyin derim şahsen...

McDonald's da Linux'u Seçti

yuxel
12 Haziran 2004, 1 dakika okuma süresi

Novell, dünyanın en büyük fast food zinciri McDonalds'ın , Almanya'daki yaklaşık 1.200 şubesinde Suse Linux kullanma kararı aldığını açıkladı.

Tarihi bir gün!

sundance
23 Mart 2004, 1 dakika okuma süresi

Dün (22 Mart 2004 günü), Türkiye´nin önde gelen gazetelerinden Milliyet´te tam sayfa Linux International´ın ilanı yayınlandı.

MS´a yakınlığı ile bilinen Doğan Grubu´nun önde gelen gazetesi olan Milliyet´te yayınlanan bu ilanda ´Linux ve Açık Yazılımlar´ kullanımının neden daha güvenilir, daha geliştirmeye açık ve daha ucuz olduğu anlatılıyor. Dahası, ´Siz isterseniz bunu devrim diye adlandırın, biz basitçe özgürlük diyoruz´ ibaresi geçiyordu. İlanı veren ise Linux International adına http://www.acikyazilim-turkiye.org

Çerçeveletip duvrarıma asmayı düşünüyorum, sanırım taşlar yerinden oynuyor.