Libseccomp: Q: 동일한 프로세스의 시스템 호출 가로채기

샌드박싱되는 프로세스와 동일한 주소 공간 내에서 샌드박싱의 한 형태로 시스템 호출을 가로채려는 시도는 실패하기 쉽다는 점을 언급할 가치가 있습니다. 악성 애플리케이션은 샌드박싱되고 있음을 감지하고 주소 공간에서 실행되는 샌드박싱 코드에 대해 조치를 취하는 방법을 찾을 수 있습니다.

더 나은 옵션은 많은 수의 샌드박싱 도구에서 수행하는 것처럼 보다 전통적인 정적 시스템 호출 필터를 사용하거나 seccomp/libseccomp에 추가된 알림 기능을 사용하여 시스템 호출을 모니터링하고 가로채는 감독자 프로세스를 만드는 것입니다.

나는 seccomp를 처음 접했는데, 그 존재에 대해 알지도 못했는데, 정확히 이해했다면 최근에 추가된 알림으로 사용자 모드에서 시스템 호출을 처리할 수 있습니다.
이 작업에 대한 참조로 사용할 수 있는 코드가 있습니까(seccomp notif. syscall 차단)?

항상 아래 테스트를 확인할 수 있습니다. 다소 간단하지만 사용 방법에 대한 기본 아이디어를 제공해야 합니다.

• https://github.com/seccomp/libseccomp/blob/main/tests/58-live-tsync_notify.c

질문이 해결되었다고 생각하여 이 문제를 닫을 예정이지만, 동의하지 않는 경우 자유롭게 다시 열어/댓글을 달 수 있습니다.