Системный вызов запуска приложения

execve

вирусы под линукс!

А не exec? Я помню по курсу программирования в linux, что там их целая куча, и все с разными параметрами. Мне все перехватывать и все описывать в исходнике модуля?

Они все используют execve

Понял. Буду гуглить дальше. Спасибо.

>Понял. Буду гуглить дальше.

Прекращай уже гуглить, начинай учиться

начинай учиться

Зачем? Я java-программист. Это мне для личных целей нужно. На один раз. А тратить время и изучать системное программирование я не могу, ибо тогда времени не останется на все остальное.

может popen() подойдёт? :)

вообще-то, проще не изгаляться с ядерными модулями, а использовать Ld_PRELOAD и свои обертки для glibc-овых функций. пример реализации подобного функционала можно глянуть здесь - http://paco.sourceforge.net/

А через ld_preload тоже подменять ту же самую функцию execve?

нет, glibc-овые exec*.

А в чем профит? Так одну функцию заменить, а так несколько. Или модуль ядра загрузить труднее?

> Или модуль ядра загрузить труднее?

вы его сначала напишите ;)

не так просто syscall перехватить, а конкретно
execve еще труднее. на asm писать придется.

А http://www.linuxcenter.ru/lib/articles/programming/intercept_lnx.phtml не покатит?

не покатит.

Почему?

попробуйте, и разберитесь.

уже сто раз тут обсуждался перехват syscall'ов,
в тч проблемы с stub_, я немного устал отвечать.

и вообще. не могу удержаться,

А тратить время и изучать системное программирование

я не могу

конечно. тратить свое время должны другие ;)

Время на изучение != времени на вставку ссылки на пример.

какой пример?

у меня его нет.

Все, так бы сразу и сказали. Я думал вы знаете, где можно найти примеры с описанием, как правильно решать данную задачу, а говорить не хотите, мол «сам учи».

еще раз. поищите здесь на форуме, обсуждалось.

хорошего примера все равно не найдете, уверен. «чисто» это сделать нельзя. и, как уже было сказано, LD_PRELOAD/etc намного проще.

Ok.