linux 内核 rumtime 完整性度量

问题描述

我试图在运行时在 RAM 中测量 linux 内核 (4.14.155) 完整性，使用哈希算法，我发现从 _stext 到 _etext 的只读段在运行时发生了变化，这可能是“自我修改代码” . 我的问题是如何跳转整体，跳转所有更改的数据，找出 _stext 和 _etext 之间的所有常量部分，以便从 RAM 中获取与 vmlinux 映像中的哈希相同的哈希。

这是我获取目标数据的方法：

start = (void*)kallsyms_lookup_name("_stext");
end = (void*)kallsyms_lookup_name("_etext");

我得到了这样的哈希值： 哈希（开始，结束）。

或者，有什么方法可以衡量 RAM 中运行时内核的完整性？谢谢。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）