系统调用捕获和分析—Ring0层kprobe劫持系统调用kprobe轻量级内核调试机制kprobe机制劫持系统调用实验附4.13.10可运行成功jprobs机制代码
首先kprobe是最基本的探测方式，是实现后两种的基础，它可以在任意的位置放置探测点（就连函数内部的某条指令处也可以），它提供了探测点的调用前、调用后和内存访问出错3种回调方式，分别是pre_handler、post_handler和fault_handler，其中pre_handler函数将在被探测指令被执行前回调，post_handler会在被探测指令执行完毕后回调（注意不是被探测函数），fault_handler会在内存访问出错时被调用；编译，插入模块，查看内核信息。Makefile文件。
