И это всё МОЁ
Тихо и незаметно вышла первая стабильная версия встраиваемого фреймворка (движка) перехвата функций для ядра Linux - KHOOK v1.0
Особенностью данного ПО является то, что перехват осуществляется путём модификации (патчинга) пролога функции, сохраняя возможность вызова оригинальной функции, и не зависит от наличия в целевом ядре такого механизма как kprobes.
Кроме того, для определения количества инструкций процессора необходимых к сохранению при модификации пролога, используется встроенный в ядро дизассемблер длин, а единственной поддерживаемой архитектурой на данный момент является x86.
( читать дальше... )