简单的修改IDT，实现hook page_fault中断处理进程

最新推荐文章于 2022-10-16 20:02:42 发布

warriorpaw

最新推荐文章于 2022-10-16 20:02:42 发布

阅读量3k

点赞数

本文链接：https://blog.csdn.net/warriorpaw/article/details/12137345

版权

这篇博客介绍了一个简单的技术，通过修改中断描述表（IDT）来hook page_fault中断处理，以此实现特定功能。内容提及在Centos 5.5上已通过编译测试。

摘要由CSDN通过智能技术生成

一个想法的副产物，，，

参考

http://stackoverflow.com/questions/2497919/changing-the-interrupt-descriptor-table

不多说就上代码算了。。。

Centos 5.5 编译测试通过

#include <linux/kernel.h>
#include <linux/module.h>
#include <asm/desc.h>

typedef struct desc_struct gate_desc;

struct desc_easy {
	unsigned short a;
	unsigned short b;
	unsigned short c;
	unsigned short d;
} __attribute__((packed)) ;

struct desc_ptr {
        unsigned short size;
        unsigned long address;
} __attribute__((packed)) ;

#define PGFAULT_INT 0x0E

static unsigned long isr_orig;
static unsigned long isr_new;
static gate_desc *PF_gate;

asmlinkage void my_function(void);

void stub(void)
{
	__asm__
	(
	"		pushal 				\n"
	"		pushl %es			\n"
	"		pushl