查找由seccomp列入白名单的系统调用

Question

所以我偶然发现了一个使用seccomp过滤掉一些系统调用的程序。无论如何，除了强制执行之外，还要找出实际允许的系统调用。

提前致谢

Answer 1

如果您可以编译C程序，可以调用seccomp_export_pfc函数。

Answer 2

您可以参考Kafel，编写策略并使用dump_policy_bpf工具反汇编生成的eBPF代码。