Изучите безопасные методы перехвата и анализа аргументов программ в ядре Linux с использованием prepare_binprm и LSM-хуков. Полное руководство для создания патчей безопасности без ftrace-модулей.