Linux Kernel Fonksiyonlarını 'Hook'lamak

Linux çekirdeğindeki bir fonksiyonun işleyişini ona zarar vermeden değiştirmek istediğimizi düşünelim. Kaynak kodları değiştirir tekrar derleriz ancak bu yazıda daha farklı bir yöntem izleyecegiz ve hafızadaki kernel'a tamamen geçici bir yama yapacağız.

Bunu, 90ların başlarında MS-DOS virüslerinin çok sevdiği bir tekniği Linux'a uyarlayarak gerçekleştireceğiz.

Hooklamak istediğimiz fonksiyonun başına jmp hook instruction'ını yazdığımızı düşünelim. Gelen her çağrı bize yönlendirilecektir fakat üzerine yazdığımız bölgeyi kullanılamaz hale getirmiş oluruz. Üzerine yazdığımız bölüm kadar yeri yedekleyelebiliriz.

Linux çekirdeğinde 'kernel export'ları nasıl 'hook'lanacağı üzerine olan bu yazıyı ve ilgili kaynak kodları http://blog.int6.net/media/kit.tar.gz adresinden edinebilirsiniz.

Görüşler

auselen
yaklaşık 14 yıl önce

Ben de strace'in reklamını yapayım.

Daha önce kullanmayanlar için kısa açıklama; linux'ta sistem çağrılarını gözlemlemenizi sağlayan bir program.

Örneğin komut satırında "strace ls" derseniz, ls komutun hangi sistem komutlarını çağırdığını görürsünüz.

Bundan da güzeli, sistemin bu uygulamayı çalıştırmadan önce neler yaptığını, mesela hangi sistem kitaplıklarını açtığını görürsünüz.

Sistemde çalışmayan bir uygulama olduğunda oldukça yararlı olduğunu söyleyebilirim.

http://en.wikipedia.org/wiki/Strace
http://sourceforge.net/projects/strace

Tarık
yaklaşık 14 yıl önce

reklama ne hacet, tepe tepe kullanıyoruz. bende bir bağlantı atayım da tam olsun :) ayrıca aynı yerden şunu da yiyebilmekteyiz.

Tarık
yaklaşık 14 yıl önce

ayrıca hdd ye indirilip yazıcı çıktısı alınası...

FZ
yaklaşık 14 yıl önce

Bu tür yazıların devamını bekliyoruz ;-)

realist
yaklaşık 14 yıl önce

Tüm FM yazıları böyle olsun, beni aşsın, afallatsın. Nasıl yapıldığını anlamam için cilt cilt okumam gereksin.

FZ
yaklaşık 14 yıl önce

Ve sonra FM sadece tek bir konu üzerinde 100 cilt kitap okuyup 15 yıldır çalışan birkaç uzmanın uğrak noktası olsun diğer herkes seyirci kalsın ve bir süre sonra onlar da sıkılıp, pek bir şey anlamayıp gitsinler :-p

mos
yaklaşık 14 yıl önce

ben de bu bakış aşısından yanayım :)

anonim
yaklaşık 14 yıl önce

Ben anladım sanırsam.

önce o büyük düğmeye basıyoduk deilmi?...

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Winmodemler

m1a2
17 Mart 2002, 1 dakika okuma süresi

Bu haberin gümbürtüye gitmesini istemem. Piyasada bolca ve uygun fiyata bulunabilen (10-15$ civarı) Conexant (aka Rockwell) chipset`li winmodemler için Linux beta sürücüleri 1 Mart itibarıyla duyuruldu. Bugüne kadar sürücüsü olmadığından Linux`ta çalıştırılamayan ucuz bir SoftK56 modem üzerinde tarafımızdan test edildi ve onaylandı ;) İlgili link`te HCF ve HSF versiyonlar bulunmakta. Hadi hayırlı olsun :)

Yönetici Bakış Açısı İle GNU/Linux

FZ
24 Haziran 2003, 1 dakika okuma süresi

Son birkaç haberimizde GNU/Linux´un kamudaki kullanımına dair önemli gelişmeleri vurgulamıştık. Şimdi bakışlarımızı tekrar iş dünyasına çeviriyoruz ve önemli bir makaleden birkaç alıntı yapıyoruz (not: bu yazı geeklere ya da programcılara falan değil doğrudan YÖNETİCİLERE yöneliktir ;-) :

- Son zamanlara dek açık kodlu yazılım dünyası KB Toys bilgi işlem yöneticisi Tom Jeffery´nin umurunda değildi. Ancak 1,300 oyuncak satış merkezi için 10,000 kadar yeni yazar kasa (daha doğrusu para kasalarına sahip PC´ler) kurmak ve bunlara uygun yazılım aramak gerekince ve aranan şartlara uyan üç yazılımın da GNU/Linux üzerinde Java ile geliştirildiği görülünce durum biraz (!) değişti. Jeffery aday sistemlerin sergilediği esnekliği, kolay geliştirilebilirliği ve geniş desteği görünce etkilenmişti...

Mandrake 9.2 Beta 1 Çıktı

Teorisyen
25 Temmuz 2003, 1 dakika okuma süresi

Mandrakenin resmi linux sitesinde yayınlanan bu habere göre Mandrake Linux 9.2 Beta 1 yayınlanmış...

C64 ve GNU/LINUX

anonim
29 Nisan 2004, 1 dakika okuma süresi

Yüzlerce terabaytlık depolama kapisitesine sahip, onlarca işlemciyi paralel çalıştırabilen bir süper bilgisayar ve bir harddiski bile olmayan 8 bitlik yaklaşık 1mhz bir c64 arasındaki ortak özellik nedir ?

Cevap: Her ikiside GNU/LINUX çalıştırmaktadır. Linux daha ne kadar kısıtlı imkanlarla çalıştırılabilir bilmiyorum ama bir c64 makinada çalıştırılabiliyor. Konu ile ilgili ayrıntılı dökümanı Buradan okuyabilirsiniz.

Çin de Linux dedi !!!

anonim
19 Kasım 2003, 1 dakika okuma süresi

/. daki habere göre Sun Microsystems, Çin hükümetiyle, Star Office 7.0'ı da içeren, 50$ lık lisanslar ile satılacak olan Linux masaüstleri için anlaşmış.