UNIX or LINUX programming systemcall을 hooking 해 볼까요?

2015.06.16 21:36

졸리운_곰 조회 수:600

systemcall을 hooking 해 볼까요?

시스템콜 후킹이 뭘까요?

뭔가 있어 보이긴 하지만 알고보면 별 내용도 아닙니다.

커널에는 시스템콜 리스트가 있고 소프트웨어 인터럽트가 걸리면

인자로 넘어온 시스템콜 후킹을 인덱스에서 찾아 함수로 호출시켜 주는 것입니다.

시스템콜은 모두 일련 번호가 매겨져 있습니다.

include/asm/unistd.h 파일에 보면 번호 순서대로 선언이 쭉 되어 있습니다.

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

28 #define __NR_restart_syscall (__NR_SYSCALL_BASE+ 0)

29 #define __NR_exit (__NR_SYSCALL_BASE+ 1)

30 #define __NR_fork (__NR_SYSCALL_BASE+ 2)

31 #define __NR_read (__NR_SYSCALL_BASE+ 3)

32 #define __NR_write (__NR_SYSCALL_BASE+ 4)

33 #define __NR_open (__NR_SYSCALL_BASE+ 5)

34 #define __NR_close (__NR_SYSCALL_BASE+ 6)

일부를 가져 왔습니다. 여기 보면 익숙한 함수들이 있습니다.

__NR_read 함수입니다.

사용자가 어플리케이션에서 read 함수를 호출하게 되면 커널레벨로 들어와서

이러저러한 처리를 하다가 system_call 을 호출하게 됩니다.

여기에 인자가 __NR_read 가 넘어오고 그곳에는 실행시킬 함수의 포인터가 위치합니다.

인터럽트의 실행과 비슷하죠?

그런데 시스템콜 함수가 모여 있는 인덱스를 건드릴수 있다는 것입니다.

그이름은 바로 sys_call_table 입니다.

전역변수인 이 테이블을

extern void *sys_call_table[];

요렇게 선언하면 사용할수가 잇습니다.

그럼 내가 가로채기를 원하는 read 함수의 위치에는 무엇이 있을까요?

sys_call_table[__NR_read] 위치에는 원래 이 시스템콜을 처리하기 위한 함수가 들어 있습니다.

그럼 그 함수 대신 내가 만든 함수를 등록해 놓고 나서 그 함수를 실행하면 어떨까요?

그게 바로 시스템 콜 후킹입니다.

시스템 콜의 함수 형식은

asmlinkage int syscall_fn(char *, int, int);

와 같습니다.

여러분이 시스템콜 후킹 프로그램을 작성하시려고 할때 필요한 내용입니다.

extern void *sys_call_table[]; : 시스템콜 테이블

asmlinkage int syscall_fn(char *, int, int); : 시스템콜 함수 형식

include/asm/unistd.h : 시스템콜 번호 헤더

// pseudocode

init(void)

{

origianl_call = sys_call_table[n];

sys_call_table[n] = mycall;

}

exit(void)

{

sys_call_table[n] = original_call;

}

mycall(,,)

{

mycode ....

original_cal(,,);

}

위에서 보시는 pseudocode 형태가 기본적인 형태입니다.

밤이 늦었으니 취침을 하도록 하겠습니다. ~~

본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.

systemcall을 hooking 해 볼까요?, 이 게시물을

번호	제목	글쓴이	날짜	조회 수
18	80 Linux Monitoring Tools 80개 리눅스 모니터링 툴 소개	졸리운_곰	2017.02.07	2995
17	[Ubuntu] 우분투 네트워크 설정	졸리운_곰	2017.02.07	581
16	우분투 16.04 원격 데스크탑 설정	졸리운_곰	2017.01.27	471
15	리눅스 7z 압축 풀기, 압축 하기	졸리운_곰	2017.01.05	862
14	[팁] rsync를 이용한 미러링 : 리눅스 미러링 : linux mirroring	졸리운_곰	2016.05.22	544
13	국제공인 리눅스마스터 시험 LPI Level 1 덤프 : Linux LPI level 1 dump	졸리운_곰	2015.09.13	502
12	리눅스에서 폴더 통째로 복사하기	졸리운_곰	2015.06.10	667
11	리눅스마스터 2015-03-28 발표	졸리운_곰	2015.03.28	0
10	리눅스마스터 2015-03 2급 필기 LMS-1501회_2급2차_B형.pdf	졸리운_곰	2015.03.17	687
9	리눅스마스터 2015-03 필기 LMF_1급1차(1501회)_B형	졸리운_곰	2015.03.17	556
8	리눅스마스터 1급 1차 필기 기출문제 2	졸리운_곰	2015.03.04	501
7	리눅스마스터 1급 2차 실기 기출문제	졸리운_곰	2015.03.03	811
6	리눅스마스터 1급 1차 필기 기출문제	졸리운_곰	2015.03.03	519
5	리눅스_부하분산_클러스터_구축_linux_cluster_alang.pdf	졸리운_곰	2014.11.11	550
4	linux 백그라운드 프로세스를 로그아웃시에도 실행하도록 설정	졸리운_곰	2014.10.23	548
3	Restart VNC Server via SSH	졸리운_곰	2014.10.16	379
2	리눅스마스터 1급 2차 실기 기출문제 및 정답	졸리운_곰	2014.09.07	1368
1	리눅스마스터 1급 필기 - 2013/2014년 기출문제	졸리운_곰	2014.09.07	562

첫 페이지 1 2 3 4 끝 페이지

쓰기

태그

UNIX or LINUX programming systemcall을 hooking 해 볼까요?

systemcall을 hooking 해 볼까요?

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다. 어린이용이며, 설치가 필요없는 브라우저 게임입니다. https://s1004games.com

댓글 0

로그인

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com