急问几个问题 

--------------------------------------------------------------------------------


1。如何判断一个进程是不是某一个可执行文件的产物？
原因：我想截获ftpd及其fork的子进程产生的系统调用。
在截获到系统调用时，如何判断它是不是ftpd发出或者其fork的进程发出的？

2。如何在内核态获得进程请求系统调用的地址？
原因：我修改了IDT表的对应于0x80处的函数指针。
指向的函数先调用一个自己的函数，然后再调用原IDT表中的处理函数。
我现在需要在自己的函数中获得发生系统调用时的eip和esp。

task_struct结构中的exec_domain成员中的name字段就是可执行文件名称，用current宏可以获得当前进程的task_struct结构,从而可以从结构体中的exec_domain指针获取name
关于EIP的问题我在你的另一个贴子上也作了回答了!!!