更改虚拟页面权限

Question

我试图通过将存储在 sys_call_table 中的指针替换为指向我实现的函数的指针来覆盖我的模块中的 kill 命令。 我使用kallsyms_lookup_name() 系统调用来获取表的地址，并使用lookup_address() 来获取页面的地址。 现在，我的问题是内核使用 r/w 标志保护页面。 那么，给定一个虚拟页面地址，有没有办法修改 r/w 标志呢？

Answer 1

你需要这个吗？

https://elixir.bootlin.com/linux/v4.3/source/arch/arm/mm/pageattr.c#L68\

至少，您可以更改内核模块的内存属性。此外，您还可以更改内核文本内存属性。

据我测试，如果我们尝试在内核模块中写入 ro 内存，MMU 会产生异常，您会看到“无效虚拟内存”访问。

你必须传递虚拟内存地址。