したいこと
特定のシステムコールの引数(中身)をログとして記録したいです。
writev(1, [{iov_base="l", iov_len=1}, {iov_base=NULL, iov_len=0}], 2) = 1
躓いているところ
フックしたいシステムコールはわかっていますが、それに必要なヘッダだったり、コードの書き方がわからないです。
以下のコードを参考に書いていますが、そもそも以下のコード(パケットキャプチャのコード)自体も、変数がきちんと定義されていないというエラーが出ており、お手上げ状態です。
Linuxカーネルを読解してパケットキャプチャツールを作ろう!カーネルモジュール開発入門!
やったこと
第3回 侵入者の不利な情報を隠すLKM rootkitの仕組み
unameシステムコールをフックする方法も試しましたが、.oファイルはinsmodできないのと、makefileを書いてみましたが、
fatal error: sys/syscall.h: No such file or directory
7 | #include <sys/syscall.h>
と出てきます。 unistd.hに変更してもダメでした。
教えてほしいこと
LKMでシステムコールのフックはできるのでしょうか?
他に、システムコールの内容を盗み見できる手法(ptraceは知っています)はないのでしょうか。
よろしくお願いします。
/usr/include/sys/syscall.h
ではなくて/usr/include/syscall.h
に入ってますか?find /usr/include -name 'syscall.h'
してみてください。