Salut,
Les adresses des appels systèmes sont dans une table.
Il faut que tu récupère l'adresse de cette table et que tu connaisse l'offset des fonctions qui t'intéressent (Dépend de la version de Linux).
Vala une page qui parle de ça, mais qui propose surtout du code bash.
Plus j'en apprend et plus je me dis que les noyaux Linux et Windows sont tellement proche que dire que l'un est mieux que l'autre nécessite de fumer une grande quantité d'herbe aux propriétés hallucinogènes.
Salut et vive windows.