linux hook

在64位的x86平台，4.17及以上的内核中，采用了新的调用约定，只使用struct pt_regs结构体指针这一个参数，即时解析出所需的参数，然后再传递到真正的系统调用处理函数中。

​  我之前已经有几篇关于linux下hook系统调用的文章，都是基于x86_64平台的，本文将会先介绍下如何在arm64平台下hook系统调用，最后会手撸个简单的例子。

对于linux x86-64平台，hook普通的系统调用是一件比较简单的事情，可以看hook系统调用完整实例讲解。但是对于execve、fork、clone等这些系统调用的hook却并没那么简单了。