我如何与 seccomp 挂钩？
我正在寻找一种使用 seccomp 或 seccomp-bpf 执行 Hooking 的方法。
我想设置一个规则，以便在执行系统调用（例如读取）时我可以更改进程或从系统调用返回的答案。 我必须使用 seccomp。
总氮
I'm looking for a way to perform Hooking with seccomp or seccomp-bpf.
I want to set a rule so that when a syscall is performed (eg read) I can change the process or the answer that comes back from Syscall.
And I must use seccomp.
Tnx
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我认为你想要的是修改 struct seccomp_data ，但是，这是一个只读结构。
要绕过此限制，您可以将 BPF 与 ptrace 结合使用，使用 BPF 过滤系统调用并使用 ptrace 修改它们。
I think what you want is to modify the
struct seccomp_data, however, this is a read-only struct.To bypass this restriction you can use BPF jointly with
ptrace, filter syscalls with BPF and modify them usingptrace.