linux内核层与应用层通讯方法

 最近因工作需要，计划完成一个内核检测程序。

   

    查找内核与用户态的通讯方法，主要方法有socket,信号,brk等。 由于信号与brk只可以与本机通讯，不适合做远程调试程序，故选择socket方法实现。

 

    在内核态实现socket通讯的方法有三种，netlink, socket, sk_buff. netlink与socket比较简单，sk_buff较难，但对linux内核了解也比较深入。 本文根据自己实践的过程一一记录如下三种方式的通讯过程。

 

    首先是socket, 通讯接口函数如下:

 

1. err =sock_create(AF_INET,SOCK_STREAM, 0, &knsock);
3. err = kernel_connect(knsock,(struct sockaddr *)&knsadd,sizeof(structsockaddr),0);
5. err = kernel_sendmsg(knsock, &msg, &iov,1, iov.iov_len);
7. sock_release(knsock);

   netlink的通讯方式接口如下：