0.
初读vfs,大体思路都有了,仔细分析了proc中,写个文件隐藏深入了解proc目录项的添加与创建。
1.yy原先的隐藏方法
原先的方法是考虑sys_getdents64这个系统调用,有变更内部执行流,也有hook filldir64
这个函数的。
我想写个通用的方法,就是切断要隐藏的文件与整个kernel的关系,说白了就是把文件相关结构
脱离kernel联系(比如一些文件相关链表等),具体实行起来把inode/dentry/file等等结构都
考虑到,未免太繁琐了。况且这里只是实现欺骗ls的小功能。
2.
具体实现起来也要涉及sys_getdents64的流程(ls就用此函数)
----------
sys_getdents64
==> vfs_readdir
==> file->f_op->readdir(对于proc根目录是proc_root_readdir/proc内部子目录是proc_readdir)
==> proc_readdir:
...
do {
if (filldir(dirent, de->name, de->namelen, filp->