亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費(fèi)注冊(cè) 查看新帖 |

Chinaunix

  平臺(tái) 論壇 博客 文庫(kù)
最近訪問板塊 發(fā)新帖
查看: 3041 | 回復(fù): 9
打印 上一主題 下一主題

如何hook住進(jìn)程啟動(dòng)？ [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1樓 [收藏(0)] [報(bào)告]
發(fā)表于 2010-01-02 15:53 |只看該作者 |倒序?yàn)g覽
謝謝了

論壇徽章:
1
2015年辭舊歲徽章 日期:2015-03-03 16:54:15
2樓 [報(bào)告]
發(fā)表于 2010-01-02 16:02 |只看該作者
上原始需求，
上架構(gòu)設(shè)計(jì)，
let me 給你矯正一下。

論壇徽章:
0
3樓 [報(bào)告]
發(fā)表于 2010-01-03 10:18 |只看該作者

回復(fù) #2 flw 的帖子

來(lái)了～～～～
假設(shè)系統(tǒng)只有一個(gè)用戶root，當(dāng)系統(tǒng)啟動(dòng)一個(gè)程序的時(shí)候，先通知偶的進(jìn)程，偶的進(jìn)程判斷一下啟動(dòng)程序是否合法，如果不合法，killed掉。然后通知一下gui即可。

論壇徽章:
0
4樓 [報(bào)告]
發(fā)表于 2010-01-03 10:38 |只看該作者
既然進(jìn)程啟動(dòng)都會(huì)在proc目錄生成對(duì)應(yīng)的文件夾和文件，那么監(jiān)控proc目錄行不？
我很好奇你怎么判斷一個(gè)進(jìn)程是否合法？

論壇徽章:
0
5樓 [報(bào)告]
發(fā)表于 2010-01-03 11:20 |只看該作者

回復(fù) #4 lenky0401 的帖子

監(jiān)控proc目錄，可以知道哪些進(jìn)程啟動(dòng)，可是也hook不住啊。。。
別的進(jìn)程該繼續(xù)往下運(yùn)行，還會(huì)繼續(xù)運(yùn)行啊

論壇徽章:
0
6樓 [報(bào)告]
發(fā)表于 2010-01-03 12:57 |只看該作者
改內(nèi)核？
http://blog.csdn.net/Javadino/archive/2008/09/14/2891274.aspx

期待更高明的方法

論壇徽章:
0
7樓 [報(bào)告]
發(fā)表于 2010-01-03 13:02 |只看該作者

回復(fù) #6 lenky0401 的帖子

這個(gè)倒是能搞定。但是肯定不是最好的方法來(lái)

應(yīng)該有用戶級(jí)就能搞定的方式

論壇徽章:
0
8樓 [報(bào)告]
發(fā)表于 2010-01-03 14:09 |只看該作者
改 binfmt_*.c？

論壇徽章:
1
2015年辭舊歲徽章 日期:2015-03-03 16:54:15
9樓 [報(bào)告]
發(fā)表于 2010-01-03 14:13 |只看該作者
啥叫合法？啥叫不合法？
了解一下 selinux/pam 以及別和 acl 有關(guān)的東西吧。

論壇徽章:
1
2015年辭舊歲徽章 日期:2015-03-03 16:54:15
10樓 [報(bào)告]
發(fā)表于 2010-01-03 14:30 |只看該作者
不過你都已經(jīng)是 root 了……
真的是無(wú)論作什么意義都不大了。
您需要登錄后才可以回帖 登錄 | 注冊(cè)

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號(hào)-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號(hào)：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報(bào)專區(qū)
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員  聯(lián)系我們：huangweiwei@itpub.net
感謝所有關(guān)心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請(qǐng)注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP