操作系统实验 修改系统调用

实验内容

监测给定PID值的进程调用NtCreateFile次数

在EPROCESS中增加一项数据: NtCreateFileCnt来记录当前进程调用NtCreateFile的次数 

注意NtCreateFileCnt的初始化问题(NtCreateProcess)

增加一个新系统调用,可以将指定Pid号的进程的NtCreateFileCnt显示出来 
1)在内核中DbgPrint输出 

2)返回给用户态程序并输出

 3)输出内容必须包括:学号、进程PID、次数 

以Notepad.exe等为测试程序

第一部分 编译系统内核

编译系统内核代码的bat批处理文件



编译成功




拷贝新内核文件到%windir%\system32目录

wrkx86.exe

halacpim.dll(在Virtual PC中使用该文件)

第二部分 在SourceInsight查看修改源代码

在SourceInsight新建一个项目Project->NewProject








在EPROCESS结构体中定义新的变量XgyCreateFileCnt



在合适的位置初始化变量,赋初值为0

[Create.c (base\ntos\ps)]



当调用NtCreateFile时对定义的XgyCreateFileCnt进行加1操作,实现进程调用的统计



 增加一个新系统调用,可以将指定Pid号的进程的XgyCreateFileCnt显示出来

 1)在内核中DbgPrint输出

 2)返回给用户态程序并输出

3)输出内容必须包括:学号、进程PID、次数

 




第三部分 测试 

以Notepad.exe等为测试程序

在VC中新建一个控制台程序

用户态代码:



执行结果

在任务管理器中显示进程,查看->选择列,勾选PID(进程标识符)









 

 


  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值