Linux Kernel Fonksiyonlarını 'Hook'lamak

0
anonim
Linux çekirdeğindeki bir fonksiyonun işleyişini ona zarar vermeden değiştirmek istediğimizi düşünelim. Kaynak kodları değiştirir tekrar derleriz ancak bu yazıda daha farklı bir yöntem izleyecegiz ve hafızadaki kernel'a tamamen geçici bir yama yapacağız.

Bunu, 90ların başlarında MS-DOS virüslerinin çok sevdiği bir tekniği Linux'a uyarlayarak gerçekleştireceğiz.

Hooklamak istediğimiz fonksiyonun başına jmp hook instruction'ını yazdığımızı düşünelim. Gelen her çağrı bize yönlendirilecektir fakat üzerine yazdığımız bölgeyi kullanılamaz hale getirmiş oluruz. Üzerine yazdığımız bölüm kadar yeri yedekleyelebiliriz.

Linux çekirdeğinde 'kernel export'ları nasıl 'hook'lanacağı üzerine olan bu yazıyı ve ilgili kaynak kodları http://blog.int6.net/media/kit.tar.gz adresinden edinebilirsiniz.

Görüşler

0
auselen
Ben de strace'in reklamını yapayım.

Daha önce kullanmayanlar için kısa açıklama; linux'ta sistem çağrılarını gözlemlemenizi sağlayan bir program.

Örneğin komut satırında "strace ls" derseniz, ls komutun hangi sistem komutlarını çağırdığını görürsünüz.

Bundan da güzeli, sistemin bu uygulamayı çalıştırmadan önce neler yaptığını, mesela hangi sistem kitaplıklarını açtığını görürsünüz.

Sistemde çalışmayan bir uygulama olduğunda oldukça yararlı olduğunu söyleyebilirim.

http://en.wikipedia.org/wiki/Strace
http://sourceforge.net/projects/strace
0
Tarık
reklama ne hacet, tepe tepe kullanıyoruz. bende bir bağlantı atayım da tam olsun :) ayrıca aynı yerden şunu da yiyebilmekteyiz.
0
Tarık
ayrıca hdd ye indirilip yazıcı çıktısı alınası...
0
FZ
Bu tür yazıların devamını bekliyoruz ;-)
0
realist
Tüm FM yazıları böyle olsun, beni aşsın, afallatsın. Nasıl yapıldığını anlamam için cilt cilt okumam gereksin.
0
FZ
Ve sonra FM sadece tek bir konu üzerinde 100 cilt kitap okuyup 15 yıldır çalışan birkaç uzmanın uğrak noktası olsun diğer herkes seyirci kalsın ve bir süre sonra onlar da sıkılıp, pek bir şey anlamayıp gitsinler :-p
0
mos
ben de bu bakış aşısından yanayım :)
0
anonim
Ben anladım sanırsam.

önce o büyük düğmeye basıyoduk deilmi?...
Görüş belirtmek için giriş yapın...

İlgili Yazılar

MS Windows´ta GNU/Linux Çalıştırmak İçin Yeni Bir Yöntem: coLinux

FZ

Cooperative Linux (coLinux), MS Windows 2000/XP üzerinde GNU/Linux çalıştırmak isteyen bilgisayarcılara oldukça etkili ve pratik bir yöntem sunuyor. Bu sistemi çalıştırmak için VMware gibi ticari bir ürüne para vermenize ya da User Mode Linux sistemindeki gibi bir şeyler yapmanıza gerek yok. "Acaba ne kadar yetenekli ki bu sistem?" diye soranlarara kısaca şunu söylemek yeterli olacaktır herhalde: Sistem şu anda MS Windows içindeki bir pencerede KNOPPIX çalıştırabiliyor.

coLinux, modifiye edilmiş bir Linux çekirdeğini MS Windows üzerindeki özel bir sürücü aracılığı ile ayrıcalıklı modda (ring 0 veya supervisor modu olarak da bilinir) çalıştırıyor.

coLinux´un açık kodlu bir MS Windows uyumlu işletim sistemi olan ReactOS´la da uyumlu hale getirilme çalışmaları devam ediyor. Ekran görüntülerine buradan erişebilirsiniz.

Editörün notu: Gidip ofisteki Win2000 Server makinama bir DOS penceresi içinde Debian kurayım, zamanı geldi artık :)

Arch Linux Eğitselleri (Tutorial) Geldi Hanıııım!

sami

Arch Linux kullanan veya geçiş yapaya çalışıp da başarılı olamayanlardan biriyseniz bu site tam size göre. Site acemilerden ileri düzey kullanıcalara kadar pek çok kişiye hitap ediyor. İngilizcesi pek çok insanın anlayabileceği kadar sade. Eğitseller içerisinde pacman ile paket kurulumunu, config dosyalarının düzenlenmesini ve komut satırına girilecek komutları gösteren satırlar güzel bir şekilde belirtilmiş.

Mandrake 10 Gazete Bayilerinde

Teorisyen

Daha önceleri Mandrake Linux 9.2 yi ve 9.3 ü veren Pc Extra Dergisi şimdide Mandrake Linux 10'u veriyor...

İlgilenenlere duyurulur...

Slackware 9 Sonunda Çıktı !!

oktay

Henüz resmi site slackware.com'dan haber verilmemiş olsa da Slackware 9 artık hazır. Bu yazıyı yazdığım saatlerde 9.0 sürümü henüz yansı sitelerine ulaşmamış görünüyor. Zannediyorum resmi bir açıklama yapılmamış olmasının sebebi de yansı sitelerine bu aşamada yüklenilmesini engellemek.

Uzun zamandır beklediğimiz şu anda hala yayınlanan en eski Linux sürümü ünvanını elinde bulunduran bu Slackware in yeni sürümü hepimize hayırlı olsun.

Eğer indirmeyi başarabilirseniz lütfen geçici yansı sunucuları kurup buradan adresi dağıtmak vasıtasıyla Türkiyede de yayılmasına yardımcı olunuz.

linuxtoday.com/developer/2003031901126NWSLSW adresinden daha fazla bilgi alınabilir.

Linux World´den Linus Torvalds röpörtajı

tongucyumruk

Linux World, ruhani liderimiz Linus Torvalds ile yaptığı röpörtaj'da şimdiye kadar birçok kimsenin sormaya çekindiği soruları cesurca soruyor; Linux ve Linus ile ilgili karanlıkta kalmış birçok noktayı aydınlatıyor. İşte Linus Torvalds'ın gerçek yüzü.