Cancelar uma chamada do sistema com ptrace ()

Para alguma finalidade de segurança, eu uso ptrace para obter o número syscall, e se é uma chamada perigosa (como 10 para desvincular), eu quero cancelar este syscall.

Aqui está o código fonte para o programa de testedel.c. Ajuntar comgcc -o del del.c.

#include <stdio.h>
#include <stdlib.h>
int main()
{
    remove("/root/abc.out");
    return 0;
}

Aqui está o código fonte do gerenciador de segurançatest.c. Ajuntar comgcc -o test test.c.

#include <signal.h>
#include <syscall.h>
#include <sys/ptrace.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <unistd.h>
#include <errno.h>
#include <sys/user.h>
#include <sys/reg.h>
#include <sys/syscall.h>

int main()
{
    int i;
    pid_t child;
    int status;
    long orig_eax;
    child = fork();
    if(child == 0) {
        ptrace(PTRACE_TRACEME, 0, NULL, NULL);
        execl("/root/del", "del",  NULL);
    }
    else {
        i = 0;
        while(1){
            wait(&status);
            if (WIFEXITED(status) || WIFSIGNALED(status) )break;

            orig_eax = ptrace(PTRACE_PEEKUSER,
                          child, 4 * ORIG_EAX,
                          NULL);
            if (orig_eax == 10){
                fprintf(stderr, "Got it\n");
                kill(child, SIGKILL);
            }
            printf("%d time,"
               "system call %ld\n", i++, orig_eax);
            ptrace(PTRACE_SYSCALL, child, NULL, NULL);
        }
    }
    return 0;
}

Crie oabc.out arquivo, em seguida, execute o programa de teste:

cd /root
touch abc.out
./test

O arquivo/root/abc.out ainda deve existir.

Como faço para implementar esse requisito?

questionAnswers(2)

yourAnswerToTheQuestion