技术总结
本发明提供了一种拦截原始套接字输入输出的方法，用于Linux内核，包括：查找所述Linux内核中内置的原始套接字接口；清除CPU的控制寄存器的写保护位；将所述Linux内核中内置的原始套接字接口中的第一接收消息函数和第一发送消息函数保存到所述Linux内核中新分配的原始套接字接口中；将第二接收消息函数和第二发送消息函数分别替换所述Linux内核中内置的原始套接字接口中的第一接收消息函数和第一发送消息函数；还原所述CPU的控制寄存器的写保护位。本发明还提供了一种拦截原始套接字输入输出的系统。本发明的拦截原始套接字输入输出的方法和系统，可直接拦截所有进程的原始套接字输入输出，提高了拦截性能。
技术研发人员：秦青;杨锐
受保护的技术使用者：北京金山安全管理系统技术有限公司
文档号码：201610474420
技术研发日：2016.06.24
技术公布日：2016.12.07