get system call table in x86-64 Linux

1 注意Linux x86_64使用的LP64字长模式

2 Linux x86_64可以通过三种方式获取system_call表，Linux x86_64有两套调用模式：Long模式和兼容模式，对应有两套调用表：system_call，ia32_syscall.

    2.1  兼容方式 使用int 0x80,MSR寄存器地址为0xc0000083,宏MSR_CSTAR来代表. 使用sidt获取system_call地址

    2.2  Long方式 使用syscall,MSR寄存器地址为0xc0000082，宏MSR_LSTAR来代表. 使用rdmsrl指令获取system_call地址

    2.3  读取kallsyms获取system_call地址

    (读取msr寄存器需要编译内核选择：<*> /dev/cpu/*/msr - Model-specific register support ）

3 通过system_call获取sys_call_table特征码，x86_64下获取sys_call_table与x86特征码不同，是"\xff\x14\xc5"

4 操作cr0时，使用64位掩码

实现代码： http://bbs.chinaunix.net/thread-2143235-1-1.html

参考说明：http://phrack.org/archives/58/  

 p58_0x07_Linux on-the-fly kernel patching without LKM_by_devik & sd.txt

另外：printk打印unsigned long类型的数据要用用 %lx

Reference：

        http://laokaddk.blog.51cto.com/368606/935432

        http://laokaddk.blog.51cto.com/368606/935428

内核基础： http://ilinuxkernel.com/?cat=3

http://www.blogjava.net/zellux/archive/2008/02/26/182289.html