Mostrar o módulo oculto no kernel do Linux

1

Eu codifiquei um LKM que tem uma funcionalidade de se esconder de procfs e sysfs. O problema é que quando tento reexibi-lo, recebo o seguinte erro: libkmod: ERROR ../libkmod/libkmod-module.c:1882 kmod_module_get_holders: could not open '/sys/module/my_module/holders': No such file or directory . Depois disso, posso ver que o módulo é mostrado no lsmod , mas com o -2 como o PID pai. Quando eu tento remover o módulo, recebo o erro dizendo ERROR: Module my_module is builtin. . Aqui está o código:

//HIDE
void hide(void) {
    if(module_hidden) //is hidden
            return;
    module_prev = THIS_MODULE->list.prev;
    list_del_init(&THIS_MODULE->list);                      //procfs view   

    kobject_prev = &THIS_MODULE->mkobj.kobj;
    kobject_parent_prev = THIS_MODULE->mkobj.kobj.parent;
    kobject_list_prev = THIS_MODULE->mkobj.kobj.entry.prev;

    kobject_del(&THIS_MODULE->mkobj.kobj);                  //sysfs view
    //list_del(&THIS_MODULE->mkobj.kobj.entry);
    module_hidden = (unsigned int)0x1;
}


//SHOW
void unhide(void) {
    if(!module_hidden) //is not hidden
            return;
    list_add(&THIS_MODULE->list, module_prev);              //procfs view

    //list_add(&THIS_MODULE->mkobj.kobj.entry, kobject_list_prev);
    kobject_add(kobject_prev, kobject_parent_prev, "my_module");//sysfs view
    module_hidden = (unsigned int)0x0;
}

Qual pode ser o problema?

Obrigado.

    
por rustam Shirinov 27.09.2017 / 08:28

0 respostas