khook:Linux内核挂钩引擎（x86）

0 KHOOK（خوک）-Linux内核挂钩引擎。 用法 包括KHOOK引擎： #include "khook/engine.c" 将以下行添加到KBuild / Makefile中： ldflags-y += -T$(src)/khook/engine.lds (use LDFLAGS for old kernels) 使用khook_init()和khook_cleanup()初始化和取消初始化挂钩引擎。 例子 通用内核函数的挂钩 将内核函数与已知原型挂钩的示例（函数在linux/fs.h定义）： #include <linux> // has inode_permission() proto KHOOK(inode_permission); static int khook_inode_permission(struct inode *inode, int m