linux 内核 rumtime 完整性度量

如何解决linux 内核 rumtime 完整性度量

我试图在运行时在 RAM 中测量 linux 内核 (4.14.155) 完整性，使用哈希算法，我发现从 _stext 到 _etext 的只读段在运行时发生了变化，这可能是“自我修改代码” . 我的问题是如何跳转整体，跳转所有更改的数据，找出 _stext 和 _etext 之间的所有常量部分，以便从 RAM 中获取与 vmlinux 映像中的哈希相同的哈希。

这是我获取目标数据的方法：

start = (void*)kallsyms_lookup_name("_stext");
end = (void*)kallsyms_lookup_name("_etext");

我得到了这样的哈希值： 哈希（开始，结束）。

或者，有什么方法可以衡量 RAM 中运行时内核的完整性？谢谢。