ユーザスペースプロセス上のLinuxカーネルモジュールのシグナルが抹消

Question

ユーザスペースのアプリケーション/プロセスが強制終了されたときに起動されるLinuxカーネルモジュールで使用できるフックがあるのでしょうか？

Answer 1

カーネルモジュール内のノーティファイヤチェーンに最初に登録することができます。

get_signal_to_deliver（カーネル/ signal.c）、そのPF_SIGNALEDフラグが設定された殺されだけ（このこと相対用語私見）を有する任意のプロセス内。ここでは、そのようにそのtcommフィールドを使用して現在プロセスの名前をチェックすることもできます

char tcomm[sizeof(current->comm)]; 
get_task_comm(tcomm, current); 

それは確かに疑問の下でのプロセスである場合は、あなただけの持っているあなたのモジュールを呼び起こします通知チェーンを発射できその鎖を待っていた。