modutils及LKM分析小记[1]

最新推荐文章于 2022-05-19 10:30:34 发布

转载最新推荐文章于 2022-05-19 10:30:34 发布 · 79 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/moonflow/archive/2011/12/25/2301422.html

文章标签：

#运维

本文详细介绍了与模块相关的系统调用，包括sys_create_module、sys_init_module、sys_query_module和sys_delete_module，并讨论了LKM后门的概念及其实现方式。文章还分享了两位在Linux领域颇有建树的专家。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

modutils:http://www.kernel.org/pub/linux/utils/kernel/modutils/v2.4/
http://mp.tongji.edu.cn/cgi-bin/topic.cgi?forum=6&topic=10 tongji论坛
如果user不是root的话，lsmod只是将/proc/modules里的内容显示出来
如果user是root的话，通过sys_query_module获取模块信息

几个和module相关的系统调用
sys_create_module
sys_init_module
sys_query_module
sys_delete_module

一些关于LKM后门的文章
http://www.phrack.org/issues.html?issue=59&id=6&mode=txt
http://drinkey.blog.51cto.com/291310/56027
http://wenku.baidu.com/view/ae09eac689eb172ded63b721.html Linux_on-the-fly_kernel_patching_without_LKM
http://francislee.blogcn.com/articles/%E8%BD%AC%E8%BD%BD%EF%BC%9Aruntime-kernel-kmem-patching.html

http://wenku.baidu.com/view/0e9a194d2b160b4e767fcfc3.html 内核后门实现及其检测

又知道了两位linux方面的牛人
yawl
jbtzhm

转载于:https://www.cnblogs.com/moonflow/archive/2011/12/25/2301422.html