利用mmap /dev/mem 读写Linux内存---root 权限

利用mmap /dev/mem 读写Linux内存

分类: linux linux kernel 114人阅读 评论(1) 收藏 举报

使用 hexedit /dev/mem 可以显示所有物理内存中的信息。 运用mmap将/dev/mem map出来,然后直接对其读写可以实现用户空间的内核操作。

以下是我写的一个sample

  1. #include<stdio.h>  
  2. #include<unistd.h>  
  3. #include<sys/mman.h>  
  4. #include<sys/types.h>  
  5. #include<sys/stat.h>  
  6. #include<fcntl.h>  
  7.   
  8. int main()  
  9. {  
  10.     unsigned char * map_base;  
  11.     FILE *f;  
  12.     int n, fd;  
  13.   
  14.     fd = open("/dev/mem", O_RDWR|O_SYNC);  
  15.     if (fd == -1)  
  16.     {  
  17.         return (-1);  
  18.     }  
  19.   
  20.     map_base = mmap(NULL, 0xff, PROT_READ|PROT_WRITE, MAP_SHARED, fd, 0x20000);  
  21.   
  22.     if (map_base == 0)  
  23.     {  
  24.         printf("NULL pointer!\n");  
  25.     }  
  26.     else  
  27.     {  
  28.         printf("Successfull!\n");  
  29.     }  
  30.   
  31.     unsigned long addr;  
  32.     unsigned char content;  
  33.   
  34.     int i = 0;  
  35.     for (;i < 0xff; ++i)  
  36.     {  
  37.         addr = (unsigned long)(map_base + i);  
  38.         content = map_base[i];  
  39.         printf("address: 0x%lx   content 0x%x\t\t", addr, (unsigned int)content);  
  40.   
  41.         map_base[i] = (unsigned char)i;  
  42.         content = map_base[i];  
  43.         printf("updated address: 0x%lx   content 0x%x\n", addr, (unsigned int)content);  
  44.     }  
  45.   
  46.     close(fd);  
  47.   
  48.     munmap(map_base, 0xff);  
  49.   
  50.     return (1);  
  51. }  

上面的例子将起始地址0x20000(物理地址), 长度为0xff映射出来。 然后就可以像普通数组一样操作内存。

下面是输出结果

address: 0x7f3f95391000   content 0x0           updated address: 0x7f3f95391000   content 0x0
address: 0x7f3f95391001   content 0x0           updated address: 0x7f3f95391001   content 0x1
address: 0x7f3f95391002   content 0x0           updated address: 0x7f3f95391002   content 0x2
address: 0x7f3f95391003   content 0x0           updated address: 0x7f3f95391003   content 0x3
address: 0x7f3f95391004   content 0x0           updated address: 0x7f3f95391004   content 0x4
。。。

我的测试机器是64位机。 该例子将物理地址0x20000映射到了虚拟地址0x7f3f95391000。

首先将当前地址下的内容输出, 然后写入新值。

可以通过 hexedit /dev/mem 验证新值已经写入。


如果想在用户态处理kernel分配的地址可以这么做。 首先用virt_addr = get_free_pages(GFP_KERNEL, order)分配内存,通过phy_addr = __pa(virt_addr)得到物理地址,然后在用户态将/dev/mem用mmap 映射出来, offset就是phy_addr, length设为 2^order。 此时就可以在用户态读写内核分配的内存了。

注:该操作需要有root权限。
发布了5 篇原创文章 · 获赞 8 · 访问量 38万+
展开阅读全文

没有更多推荐了,返回首页

©️2019 CSDN 皮肤主题: 大白 设计师: CSDN官方博客

分享到微信朋友圈

×

扫一扫,手机浏览