请教关于hook内核sys_xxx系统调用函数

[shiyiyuedeyu]

看了下coost文档注意到有hook 机制，便想了解下hook机制，文档中没有详细的hook的内容，便看了下源码。
用户态的函数如malloc之类被hook掉能理解，但是内核的函数是如何被自定义的hook函数hook掉没太搞明白，google搜出来的有点乱。
#define _hook(f) f
#define _hook_api(f)
if (!__sys_api(f)) atomic_store(&__sys_api(f), dlsym(RTLD_NEXT, #f), mo_relaxed)
#define hook_api(f) _hook_api(f)
通过dlsym找到内核符号后就能直接hook内核的函数了吗？
如果有时间的话，望不吝赐教。