新的linux內核，沒有lsm使用lkms，現在沒有內核掛鉤什麼？

Question

出於安全原因，內核停止從版本2.6.24開始導出以可加載內核模塊（Linux Kernel Module，LKM）形式編寫安全模塊所需的字符。

而出於安全原因，您又不能導出sys_call_table。

但是，然後，我該如何過濾文件系統請求？

我會簡單地陳述它：我想鉤住「打開」功能！

我不想編譯我自己的內核版本，驅動程序有什麼意義？它應該適用於所有內核。

請大家幫忙，以爲我會比使用Linux的Windows有更多的自由，但是現在我看到我生命中最珍貴的部分在Linux中被封鎖了。

Answer 1

我寫了一個內核模塊，可以做到這一點，稱爲tpe-lkm。我也提到它在計算器上類似這樣的一些在這裏的其他問題：

• access to the sys_call_table in kernel 2.6+
• Reading kernel memory using a module
• intercepting file system system calls

希望這些人幫助你。