仅在debian中为我的应用程序覆盖系统调用

Question

我对在运行线程中拦截系统调用并记录该信息的位置有要求。 我的内核版本是3.15.10

我知道一种获取系统调用地址，然后从该地址跳转到其他系统调用号的方法。 但是，这种方法的问题是，如果出现问题，我的系统将崩溃。

我想要的是仅对我的应用程序覆盖系统调用

Answer 1

如果您有应用程序的源代码并可以重新编译，则可以使用宏定义将系统调用更改为其他可以覆盖的内容（通常是原始系统调用）。

#define rmdir(p) overridden_rmdir(p)

随着overridden_rmdir在你的链接路径在库中定义。

如果由于某种原因不能执行此操作，但仍可以重新编译，则可以生成汇编器输出并对其进行编辑（与sed脚本一样），以包括所需的修改。

如果您无法重新编译或重新链接，则如上所述，您也许可以反汇编二进制文件并编辑汇编程序输出。

另一种可能性是在具有不同内核的虚拟机中运行此应用程序，在该虚拟机中将内核修改为使用覆盖的系统调用。

希望这会有所帮助。