Linux Kernel Fonksiyonlarını 'Hook'lamak

Linux çekirdeğindeki bir fonksiyonun işleyişini ona zarar vermeden değiştirmek istediğimizi düşünelim. Kaynak kodları değiştirir tekrar derleriz ancak bu yazıda daha farklı bir yöntem izleyecegiz ve hafızadaki kernel'a tamamen geçici bir yama yapacağız.

Bunu, 90ların başlarında MS-DOS virüslerinin çok sevdiği bir tekniği Linux'a uyarlayarak gerçekleştireceğiz.

Hooklamak istediğimiz fonksiyonun başına jmp hook instruction'ını yazdığımızı düşünelim. Gelen her çağrı bize yönlendirilecektir fakat üzerine yazdığımız bölgeyi kullanılamaz hale getirmiş oluruz. Üzerine yazdığımız bölüm kadar yeri yedekleyelebiliriz.

Linux çekirdeğinde 'kernel export'ları nasıl 'hook'lanacağı üzerine olan bu yazıyı ve ilgili kaynak kodları http://blog.int6.net/media/kit.tar.gz adresinden edinebilirsiniz.

Görüşler

auselen
yaklaşık 17 yıl önce

Ben de strace'in reklamını yapayım.

Daha önce kullanmayanlar için kısa açıklama; linux'ta sistem çağrılarını gözlemlemenizi sağlayan bir program.

Örneğin komut satırında "strace ls" derseniz, ls komutun hangi sistem komutlarını çağırdığını görürsünüz.

Bundan da güzeli, sistemin bu uygulamayı çalıştırmadan önce neler yaptığını, mesela hangi sistem kitaplıklarını açtığını görürsünüz.

Sistemde çalışmayan bir uygulama olduğunda oldukça yararlı olduğunu söyleyebilirim.

http://en.wikipedia.org/wiki/Strace
http://sourceforge.net/projects/strace

Tarık
yaklaşık 17 yıl önce

reklama ne hacet, tepe tepe kullanıyoruz. bende bir bağlantı atayım da tam olsun :) ayrıca aynı yerden şunu da yiyebilmekteyiz.

Tarık
yaklaşık 17 yıl önce

ayrıca hdd ye indirilip yazıcı çıktısı alınası...

FZ
yaklaşık 17 yıl önce

Bu tür yazıların devamını bekliyoruz ;-)

realist
yaklaşık 17 yıl önce

Tüm FM yazıları böyle olsun, beni aşsın, afallatsın. Nasıl yapıldığını anlamam için cilt cilt okumam gereksin.

FZ
yaklaşık 17 yıl önce

Ve sonra FM sadece tek bir konu üzerinde 100 cilt kitap okuyup 15 yıldır çalışan birkaç uzmanın uğrak noktası olsun diğer herkes seyirci kalsın ve bir süre sonra onlar da sıkılıp, pek bir şey anlamayıp gitsinler :-p

mos
yaklaşık 17 yıl önce

ben de bu bakış aşısından yanayım :)

anonim
yaklaşık 17 yıl önce

Ben anladım sanırsam.

önce o büyük düğmeye basıyoduk deilmi?...

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Debian sürüm 3.0 çıktı!

cadas
20 Temmuz 2002, 1 dakika okuma süresi

Sonunda Debian GNU/Linux version 3.0 çıktı... Resmi sitede çıkan haberi okumak için buraya, Slashdot'taki yorumları okumak için de buraya tıklayabilirsiniz.(Ed. Aaa debian 3.0 çıkmış şunun haberini yapayım diye yönetici arabirimine girdiğim anda, bu haberle karşılaştım :) FM bu işte...)

Vector Linux SOHO 5.1 Sahnede

GaripFakir
27 Ocak 2006, 1 dakika okuma süresi

Slackware tabanlı bir sürüm olan Vector Linux SOHO 5.1 dağıtımını duyurdu. SOHO sürümü tek CD'lik bir dağıtım masaüstü olarak KDE ya da ICEVM ile geliyor. Slackware'in çevikliği ve sağlamlığına bir de kullanım kolaylığı ilave edilince karşı konulması güç bir GNU/Linux dağıtımı ortaya çıkıyor.

Vector linux kullanmak için aşağıdaki sebepler öne sürülebilir:

Azarbaycan Linuks İstifadaçilari Qrupu!!

larweda
25 Temmuz 2001, 1 dakika okuma süresi

Azerbaycan Linux kullanıcıları grubunun ana sayfası www.linuxaz.com gerçekten zengin içerikli bir linux sayfası. İlk bakışta azarbaycanca`nın (böyle mi deniliyor acaba?) Türkçeden farklılıkları dolayısı ile komik gelse de içeriğe bakılınca gayet zengin ve özenle hazırlanmış olduğu görülüyor. Bir göz atılmasını, ve hatta düzenli olarak ziyaret edilmesi faydalı olur bence.

Haftalık Linux Haber Bülteni E-postanızda...

anonim
10 Kasım 2003, 1 dakika okuma süresi

Yenilenen LinuxMerkezi sitesi Haftalık Bülten adında yeni bir hizmet başlatmış. Bu hizmet her hafta Türkçe Linux Haberlerinin e-postanıza gelmesini sağlıyor.

Ayrıntılı Bilgi

SETEdit PPC Linux için hazır

anonim
7 Ocak 2002, 1 dakika okuma süresi

Turbo Vision'a ait text tabanlı ve kolay kullanımlı, text tabanlı kullanıcı arayüzü olan, pencere sistemi kullanan, mouse, menüleri ve daha bir çok fonksiyonları olan ve genelde programcılar ve Borland IDE (turbo C) kullanılan SETEdit PPC makinalarda derlenip kullanıma hazır. Ayrıntılı bilgi için...