/RootKitDev

Primary LanguageC

RootKitDev

Oque é o Kernel

O kernel é essencial em qualquer sistema operacional, sendo basicamente o “cérebro” de um computador. Ele consegue gerenciar os componentes de hardware da máquina para que os softwares instalados consigam trabalhar perfeitamente.

Oque é um Rootkit

Um rootkit é uma coleção de software de computador, geralmente malicioso, projetado para permitir o acesso a um computador ou a uma área de seu software que não é permitida de outra forma ( por exemplo, para um usuário não autorizado ) e muitas vezes mascara sua existência ou a existência de outro software.

[1] Hello Word no Kernel do Linux

#include <linux/init.h>
#include <linux/module.h>
#include <linux/kernel.h>

MODULE_LICENSE("GPL");
MODULE_AUTHOR("l0gic");
MODULE_DESCRIPTION("Basic Kernel Module");
MODULE_VERSION("0.01");

static int __init Exemplo_De_Init(void)
{
    printk(KERN_INFO "Salve, Paizão!\n");
    return 0;
}

static void __exit Exemplo_De_Saida(void)
{
    printk(KERN_INFO "Falou fiote\n");
}

module_init(Exemplo_De_Init);
module_exit(Exemplo_De_Saida);

Duas funções muito importantes que esteja sempre presente (sys_calls). O example_init a função é executada quando o módulo é carregado e example_exit quando é descarregado. As duas linhas finais declaram ao compilador as funções que example_init e example_exit tem. ( Você pode nomear essas duas funções como quiser, desde que mantenha __init e __exit nas suas declarações e altere essas duas linhas finais ).

Todas essas funções fazem ( por enquanto! ) é printk() uma sequência do buffer do kernel ( que você vê o conteúdo do uso dmesg). Este printk() função é muito parecido com o mais familiar printf(), exceto nós sempre comece com um KERN_* macro que define o nível de log da mensagem ( ver aqui para todos os níveis possíveis de log ). Nós sempre usaremos KERN_INFO ou KERN_DEBUG. Observe que essa macro faz não pertencem a citações como o resto da corda! Também podemos usar cadeias de formato em printk() assim como em printf() qual será o nosso principal método de extrair dados do kernel quando estivermos depurando.

Para compilar vamos user o codigo make abaixo:

obj-m += SalveKern.o

all:
    make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules

clean:
    make -C /lib/modules/$(shell uname -r)/build M=$(PWD) clean

Referencias