modutils及LKM分析小记[1]

modutils:http://www.kernel.org/pub/linux/utils/kernel/modutils/v2.4/
http://mp.tongji.edu.cn/cgi-bin/topic.cgi?forum=6&topic=10 tongji论坛
如果user不是root的话，lsmod只是将/proc/modules里的内容显示出来
如果user是root的话，通过sys_query_module获取模块信息

几个和module相关的系统调用
sys_create_module
sys_init_module
sys_query_module
sys_delete_module

一些关于LKM后门的文章
http://www.phrack.org/issues.html?issue=59&id=6&mode=txt
http://drinkey.blog.51cto.com/291310/56027
http://wenku.baidu.com/view/ae09eac689eb172ded63b721.html Linux_on-the-fly_kernel_patching_without_LKM
http://francislee.blogcn.com/articles/%E8%BD%AC%E8%BD%BD%EF%BC%9Aruntime-kernel-kmem-patching.html

http://wenku.baidu.com/view/0e9a194d2b160b4e767fcfc3.html 内核后门实现及其检测

又知道了两位linux方面的牛人
yawl
jbtzhm