利用LSM，hook file_permission 函数，实现对kernel/sys.c的防修改

LSM（Linux Security Modules）是 Linux 内核中的一个安全模块架构，可以在内核中进行安全策略控制。hook file_permission 函数可以用于控制文件系统中文件的访问权限。以下是实现对 kernel/sys.c 的防修改的步骤：

1. 在 LSM 的模块中定义一个 hook 函数，用于 hook file_permission 函数。例如：

static int my_lsm_file_permission(struct file *file, int mask)
{
    if (strcmp(file->f_path.dentry->d_iname, "sys.c") == 0) {
        printk(KERN_INFO "Accessing sys.c is not allowed!\n");
        return -EACCES;
    }
    return 0;
}

该 hook 函数会在 file_permission 函数被调用时被执行，如果文件名为 "sys.c"，则会打印一条信息并返回 -EACCES，拒绝对该文件的访问。

2. 在 LSM 模块中注册 hook 函数。例如：

static struct security_operations my_lsm_ops = {
    .file_permission = my_lsm_file_permission,
};

static int __init my_lsm_init(void)
{
    printk(KERN_INFO "My LSM module loaded!\n");
    security_add_hooks(&my_lsm_ops);
    return 0;
}

security_module_init(my_lsm_init);

该代码中，定义了一个结构体 my_lsm_ops，其中包含了需要 hook 的函数 my_lsm_file_permission。在 my_lsm_init 函数中，通过调用 security_add_hooks 函数将 my_lsm_ops 注册到 LSM 中。

3. 编译并加载模块。例如：

make
sudo insmod my_lsm.ko

完成上述步骤后，当尝试修改 kernel/sys.c 文件时，会被拒绝访问。可以通过 dmesg 命令查看内核日志，确认是否成功 hook 了 file_permission 函数。