Призраки ядра или модули-невидимки




Листинг5 реакция ядра на попытку загрузки невидимого LKM-модуля mod-hidden.o


Главное то, что в списке загруженных модулей (выводимых командой "lsmod" или ее аналогом "dd if=/proc/modules bs=1") наш модуль _отсутствует_ как будто бы мы никогда туда его не загружали. Однако, команда "mkdir" дает ошибку, убеждая нас в том, что резидентный код успешно обустроился на конспиративной квартире и ведет активную борьбу!

root@3[module]# mkdir nezumi

mkdir: невозможно создать каталог `nezumi': Operation not permitted




Содержание  Назад  Вперед