Virus/Antivirus - ELF infector

Alguien sabe como puedo sacar desde la user area la posicion en la memoria de la sys_call_table y hacerlo de forma directa sin tener que recorrer la larga lista retornada por query_module?

Tambien me interesaria saber como logro exportar el symbolo sys_ni_syscall... lo he estado intentando desde la kernel area via Loadable Kernel Modules pero no ha habido suerte.

Thz.