proc文件系统下文件隐藏

本文详细探讨了Linux proc文件系统中如何实现文件隐藏的技术,涉及struct数据结构的使用、模块编程以及null和file操作。同时,文章还介绍了针对proc文件系统的测试方法和hook技术的应用,帮助读者全面了解这一核心内核组件的工作原理。
摘要由CSDN通过智能技术生成
0.
  初读vfs,大体思路都有了,仔细分析了proc中,写个文件隐藏深入了解proc目录项的添加与创建。
 
1.yy原先的隐藏方法
  原先的方法是考虑sys_getdents64这个系统调用,有变更内部执行流,也有hook filldir64
这个函数的。
  我想写个通用的方法,就是切断要隐藏的文件与整个kernel的关系,说白了就是把文件相关结构
脱离kernel联系(比如一些文件相关链表等),具体实行起来把inode/dentry/file等等结构都
考虑到,未免太繁琐了。况且这里只是实现欺骗ls的小功能。
 
2.
  具体实现起来也要涉及sys_getdents64的流程(ls就用此函数)
----------
  sys_getdents64 
   ==> vfs_readdir 
    ==> file->f_op->readdir(对于proc根目录是proc_root_readdir/proc内部子目录是proc_readdir)
     ==> proc_readdir:
   ...
   do {
       if (filldir(dirent, de->name, de->namelen, filp->
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值