通过/dev/kmem获取系统调用表地址

直接上代码吧，就是sidt之后，通过kmem字符设备搜索指纹。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys types.h="">
#include <sys stat.h="">
#include <fcntl.h>
#include <unistd.h>
#include <errno.h>
#include <sys mman.h="">

#define CALLOFF 100 //读取100字节
?
struct {
&n……