1 注意Linux x86_64使用的LP64字长模式
2 Linux x86_64可以通过三种方式获取system_call表,Linux x86_64有两套调用模式:Long模式和兼容模式,对应有两套调用表:system_call,ia32_syscall.
2.1 兼容方式 使用int 0x80,MSR寄存器地址为0xc0000083,宏MSR_CSTAR来代表. 使用sidt获取system_call地址
2.2 Long方式 使用syscall,MSR寄存器地址为0xc0000082,宏MSR_LSTAR来代表. 使用rdmsrl指令获取system_call地址2.3 读取kallsyms获取system_call地址
(读取msr寄存器需要编译内核选择:<*> /dev/cpu/*/msr - Model-specific register support )
4 操作cr0时,使用64位掩码
实现代码: http://bbs.chinaunix.net/thread-2143235-1-1.html
参考说明:http://phrack.org/archives/58/
p58_0x07_Linux on-the-fly kernel patching without LKM_by_devik & sd.txt
另外:printk打印unsigned long类型的数据要用用 %lx
Reference:
http://laokaddk.blog.51cto.com/368606/935432
http://laokaddk.blog.51cto.com/368606/935428
内核基础: http://ilinuxkernel.com/?cat=3
http://www.blogjava.net/zellux/archive/2008/02/26/182289.html