linux内核hook

Linux内核hook是指，在Linux内核中预留一些接口或函数，允许用户通过编写相应的钩子函数，实现对内核行为的监控、拦截、过滤、修改等操作。这样可以扩展内核功能、定制化内核行为，同时也方便了用户对内核的研究和分析。比较常见的hook技术有系统调用（syscall）hook、网络数据包hook、文件系统hook等。