Kernel Live-patching (by quqi99)

作者：张华  发表于：2016-02-27

版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明

( http://blog.csdn.net/quqi99 )

GCC 4.6的mfentry特性支持使用ftrace在内核函数前添加一个勾子函数（可使用gcc -pg -mfentry test.c; objdump -d ./a.out命令确认），这个Kernel Live-pathing功能便是在内核未运行这个函数之前将函数地址替换掉。Live-patching的数据结构见[1]. 打Live-patching的过程便是根据这个数据结构写模块动态插入，例子见[2]. kpatch是一个帮助动态地将一个patch生成这种模块的工具。使用方法见[3].


[1] https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/include/linux/livepatch.h
[2] http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/plain/samples/livepatch/livepatch-sample.c
[3] http://chrisarges.net/2015/09/21/livepatch-on-ubuntu.html