proc文件系统下文件隐藏

proc文件系统下,文件从proc_dir_entry链表摘除
摘要由CSDN通过智能技术生成
0.
  初读vfs,大体思路都有了,仔细分析了proc中,写个文件隐藏深入了解proc目录项的添加与创建。
 
1.yy原先的隐藏方法
  原先的方法是考虑sys_getdents64这个系统调用,有变更内部执行流,也有hook filldir64
这个函数的。
  我想写个通用的方法,就是切断要隐藏的文件与整个kernel的关系,说白了就是把文件相关结构
脱离kernel联系(比如一些文件相关链表等),具体实行起来把inode/dentry/file等等结构都
考虑到,未免太繁琐了。况且这里只是实现欺骗ls的小功能。
 
2.
  具体实现起来也要涉及sys_getdents64的流程(ls就用此函数)
----------
  sys_getdents64 
   ==> vfs_readdir 
    ==> file->f_op->readdir(对于proc根目录是proc_root_readdir/proc内部子目录是proc_readdir)
     ==> proc_readdir:
   ...
   do {
       if (filldir(dirent, de->name, de->namelen, filp->
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值