[linux] ukrywanie pliku

[Ormi]

Wie ktoś może w jaki sposób moduł jądra może spowodować, że jakiś plik nie będzie widoczny? Dodam, że podmiana wywołań systemowych mnie nie interesuje

Tak sobie myślałem, żeby może strukturę dirent odpowiadającą danemu plikowi usunąć z odpowiednich list, ale niestety nie wiem z jakich

[rafal44]

Najłatwiej byłoby zamienić funkcję open w sys_call_table. Ale jak tak nie chcesz to trzeba trochę pomyśleć. IMO to nie obejdzie się bez zmiany wywołań. Nie wiem dokładnie.
Sam zacząłbym od skompilowania programu listującego zawartość katalogu ( nie podam przykładu, kod mi gdzieś zginął) i przebadaniu go przy pomocy narzędzia strace.

[Ormi]

Na 100% można inaczej niż podmieniając wywołanie systemowe. Struktura dirent odpowiadająca plikom składa się między innymi z dwukierunkowych list, które umożliwiają płynne poruszanie się między tymi strukturami. Usuwając strukturę dirent naszego pliku z odpowienich list spowoduje, że nie będzie on widoczny. Jest to rozwiązanie lepsze niż podmiana wywołania systemowego. Czemu? Jeśli podmienimy wywołanie systemowe, to plik wciąż będzie bardzo łatwo dostępny dla jądra. Jeśli usuniemy go z odpowiednich list, to wtedy nawet jądro nie będzie widzieć pliku. Pozostanie tylko przejrzenie zawartości dysku w poszukiwaniu pliku.

Tylko problem polega na tym, że trzeba usunąć ze WSZYSTKICH list, a ja wszystkich nie znam. I z tym właśnie potrzebuję pomocy

Aha, a za listowanie zawartości katalogu odpowiada wywołanie systemowe sys_getdents. Ale powtarzam - podmiana wywołań mnie nie interesuje. Jak na mój gust, jest rozwiązanie zbyt "prowizoryczne".

[Michal_sh]

Nie ma to jak kropka jako pierwszy znak w nazwie

[Ormi]

OMG... To ma być ukrycie pliku? Pff...
Powiem tak - jeśli ktoś ma jako-takie pojęcie o działaniu jądra linuksa, to ok. Jeśli nie, to na pewno nie jest w stanie mi pomóc. Przez "jako-takie pojęcie" rozumiem nie tylko, to że ktoś wie coś w rodzaju "kernel nadzoruje pracę wszystkich procesów itp." - chodzi mi o pojęcie o szczegółach implementacji niektórych rzeczy itp.

[rafal44]

W0w! Trochę sobie poczytałem o tym jak kernel obsługuje pliki. Mamy sobie tablicę i-nodów, tablicę plików i tablicę deskryptorów plików. Ta ostatnia nas nie interesuje, z tego co wiem przechowuje informację o otwartych plikach.
Tablice te są zadeklarowane w linux/fs.h.
Czyli pomysł polega na odwołaniu się do tych tablic (extern). Trzeba tylko dokładnie poznać budowę tych tablic. INFO
Rzeczywiście, nawet z poziomu kernela nie będzie dostępu do tych plików.