Linux模块编程使用内核未导出的函数

转自：https://blog.csdn.net/jasonLee_lijiaqi/article/details/83089569

作者：jasonLee_lijiaqi

一般我们在编写内核模块时，可以直接使用内核中使用EXPORT_SYMBOL或者EXPORT_SYMBOL_GPL导出的函数，没有导出的内核函数不能直接使用。否则会报错未定义：

WARNING:"do_sys_open"[/home/tiany/paper/mod/mySdelNotEcrypt_success/hello.ko] undefined!

那么我们到底能不能使用内核中没有导出的函数呢？答案肯定是可以的，那就是内核符号表。在4.6.2内核中，为了更好地调试内核，引入了kallsyms。kallsyms抽取了内核用到的所有函数地址（全局的、静态的）和非栈数据变量地址，生成了一个数据块，作为只读数据链接进kernel image。使用root权限可以/proc/kallsyms查看。

使用kallsyms_lookup_name()（在kernel/kallsyms.c文件中定义的）函数可以找到对应符号在内核中的虚拟地址，要使用它必须启用CONFIG_KALLSYMS编译内核。 包含在头文件linux/kallsyms.h中. kallsyms_lookup_name()接受一个字符串格式内核函数名，返回那个内核函数的地址。定义如下:

/* Lookup the address for this symbol. Returns 0 if not found. */
unsigned long kallsyms_lookup_name(const char *name)
{
    char namebuf[KSYM_NAME_LEN];
    unsigned long i;
    unsigned int off;
    
    for (i = 0, off = 0; i < kallsyms_num_syms; i++) {
        off = kallsyms_expand_symbol(off, namebuf, ARRAY_SIZE(namebuf));
        if (strcmp(namebuf, name) == 0)
            return kallsyms_addresses[i];
    }
    return module_kallsyms_lookup_name(name);
}
EXPORT_SYMBOL_GPL(kallsyms_lookup_name);

可以看到该函数已经使用EXPORT_SYMBOL_GPL，可以直接在内核模块中使用。例如，do_sys_open函数原型为：

long do_sys_open(int dfd, const char __user *filename, int flags, umode_t mode)；

为了在内核模块中使用它，可以采用如下方法：

//定义钩子函数，返回值和参数都需与do_sys_open函数原型一致
long (*orig_do_sys_open)(int dfd, const char __user *filename, int flags, umode_t mode);  
//使用kallsyms_lookup_name函数获取符号do_sys_open的地址
orig_do_sys_open = (void*)kallsyms_lookup_name("do_sys_open"); 

如上处理后，在后边就可以直接使用orig_do_sys_open(…)方式使用do_sys_open函数了。