Linux的话，你阻止不了进程调用syscall啊

Windows的话因为微软不鼓励也不保证syscall的兼容性，你才可以hook win32 api。

【 在 Space 的大作中提到: 】
: 有没有可以通过配置指定某种hernel hook加载某个库的办法啊？
: 如果是我加进去的hook，空壳的确也是要改内核，但是如果有现成的hook接口，通过配置呢，不就可以了么。
: 客户要装什么kernel，是我无法控制的。
: ...................
--
FROM 27.91.71.*

内核里就算有这个机制，你怎么保证对方编译的时候选了呢？

【 在 Space 的大作中提到: 】
: 如果你说的进程是指我编写的函数，这个我是有控制的啊。
: 而且也没明白与系统调用有什么关系。
: 我主要是监控文件系统。
: ...................
--
FROM 27.91.71.*

你想想syscall和winapi的本质区别是什么？

【 在 JetLan (文山-耐心等待) 的大作中提到: 】
: 标  题: Re: 请教一个也许是初级的问题
: 发信站: 水木社区 (Mon Jun 21 18:43:58 2021), 站内
:
: api hook
:
: - 来自 水木社区APP v3.4.3
:
:
: 【 在 xiaoju 的大作中提到: 】
: Linux的话，你阻止不了进程调用syscall啊
:
: Windows的话因为微软不鼓励也不保证syscall的兼容性，你
:
:
: - 来自 水木社区APP v3.4.3
:
: --
:
:
:
: ※ 来源:·https://exp.mysmth.net·[FROM: 106.121.65.*]
--
FROM 27.91.71.*