hook на обращения к файловой системе

1

1

всем доброго вечера! меня тут друг озадачил проблемкой, с которой я ни разу не сталкивался:
«есть в линуксе способ, повесить какой-нибудь hook на обращения к файловой системе? что-бы, фильтровать некоторые обращения, от определенного процесса, и подсовывать другие данные
т.е. скажем так, я знаю, что некий процесс, иногда запускается, и смотрим mount, и некоторое количество файлов проверяет (дату модификации, их чексуму считает)
мне надо бы ему присунуть другие данные
желательно, конечно, не лазя в ядро :)
т.к. ядро для телефона я пока не собрался билдить»

подскажите, пожалуйста :)
или таки я ошибся форумом и без патча ядра тут не обойтись?

Ссылка

←	bashrc запуск

Сделать «depmod -a» для другого ядра и вообще в другой директории

→

Если тот процесс не вызывает вручную сисколлы, то LD_PRELOAD

deadNightTiger ★★★★★
(23.02.18 20:30:30 MSK)

Ответ на: комментарий от deadNightTiger 23.02.18 20:30:30 MSK

Если тот процесс не вызывает вручную сисколлы, то LD_PRELOAD

хм... спасибо, а какую либу подменить? что-то я туплю... :-\

metawishmaster ★★★★★
(23.02.18 20:36:19 MSK) автор топика

Ответ на: комментарий от metawishmaster 23.02.18 20:36:19 MSK

libc, например.

deadNightTiger ★★★★★
(23.02.18 20:38:48 MSK)

Ответ на: комментарий от deadNightTiger 23.02.18 20:38:48 MSK

я определенно туплю %)

но разве получится так, что в своей libc можно написать только обвертки для пары функций, а что линкер не найдет в этой «libc» он будет искать в /usr/lib/libc.so, а не станет ругаться на unknown symbol?

или тупо «переписать» все функции libc, которые вызываются из проги? // по-ходу, тупняк начинает проходить %)

metawishmaster ★★★★★
(23.02.18 20:45:58 MSK) автор топика
Последнее исправление: metawishmaster 23.02.18 20:47:54 MSK (всего исправлений: 2)

ptrace этим занимается.

гугли на слово libptrace

и да, если у тебя процесс не хитрожопый, и особо ничего мутить-крутить не надо, может(только может) хватить перехвата через LD_PRELOAD. но надо понимать, что этот путь приведет к тому, что тебе САМОМУ надо будет возможно в несколько потоков разруливать все запросы.

~~ckotinko~~ ☆☆☆
(23.02.18 20:50:24 MSK)
Последнее исправление: ckotinko 23.02.18 20:51:51 MSK (всего исправлений: 1)