перехват системных вызовов в ядре Linux 2.4

если все ядра ветки 2.4, то какие проблемы? sys_call_table не экспортируется в 2.6

root@node8$ uname -a
Linux node8 2.4.21-27.ELsmp #1 SMP Wed Dec 1 21:59:02 EST 2004 i686 i686 i386 GNU/Linux

--- module.c ---
#include <linux/module.h>
#include <linux/sched.h>
#include <linux/sys.h>

static int enter_module(void);
static void leave_module(void);

extern void **sys_call_table;

static int
enter_module(void)
{
    int i;

    printk("enter master module\n");
    for (i = 0; i < NR_syscalls; i++) {
        printk("%d = %p\n", i, sys_call_table[i]);
    }

    return 0;
}

static void
leave_module(void)
{
    printk("leave master module\n");
}

MODULE_AUTHOR("foo");
MODULE_DESCRIPTION("foo");
MODULE_LICENSE("GPL");

module_init(enter_module);
module_exit(leave_module);
--- module.c ---

foo@node8$ make
gcc -D__KERNEL__ -DMODULE -I. -I/lib/modules/2.4.21-27.ELsmp/build/include -O2 -Wall -Werror -Wno-unused -c -o module.o module.c
ld -o scall.o -r module.o

root@node8$ modinfo scall.o
filename:    scall.o
description: "foo"
author:      "foo"
license:     "GPL"

root@node8$ insmod scall.o
scall.o: unresolved symbol sys_call_table

// wbr

Можно вот так красиво и интересно (хотя и очень брутально) http://www.phrack.org/phrack/58/p58-0x07

System.map. Грубо, но тоже вариант.

да уж, брутальность так и прет..
"I love Linux!" (c) joke
впрочем, может и пригодится
всем спасибо :)

// wbr