sys_call_table이 예측 가능한 이유는 무엇입니까?

2.4(또는 이후?)에서는 sys_call_table기호를 더 이상 내보내지 않으므로 후킹 시스템 호출이 더 어려워집니다.

IDT에서 또는 읽기를 통해 이 정보를 계속 얻을 수 있다는 점을 무시하고 /boot/System.map-<kernel-version>이 주소가 재부팅과 머신(동일한 커널 버전 사용) 간에 일정한 것처럼 보이는 이유가 무엇인지 궁금합니다. 역동적으로 만드는 것이 가치가 있지 않나요? 정적이어야 하는 이유가 있나요?

내 목표는 다음과 같습니다.

sys_call_table후킹 시스템 호출을 더 어렵게 만들기 위해 더 이상 모듈로 내보내지지 않지만, 모듈(예: 커널 공간 프로그램)은 주소가 실행되는 모든 시스템에서 동일한 것처럼 보이므로 커널 버전 정보를 읽거나 간단히 추측하여 이 정보를 쉽게 System.map얻을 수 있습니다. on 동일한 버전의 커널.