Хак для определения положения sys_call_table из модуля ядра (работает на 2.6.38): http://gadgetweb.de/linux/40-how-to-hijacking-the-syscall-table-on-latest-26x-kernel-systems.html