内核模块中使用未导出的函数

最新推荐文章于 2022-05-15 16:50:15 发布

jasonLee_lijiaqi

最新推荐文章于 2022-05-15 16:50:15 发布

阅读量3.3k

点赞数

分类专栏： linux内核文章标签：内核模块未导出

本文链接：https://blog.csdn.net/jasonLee_lijiaqi/article/details/83089569

版权

本文探讨了如何在内核模块中使用未导出的函数。通过利用内核符号表，开发者可以在4.6.2及更高版本的内核中找到并使用这些函数。`kallsyms_lookup_name`函数是关键，它允许根据函数名获取内核函数的地址。在启用编译内核选项并包含`linux/kallsyms.h`头文件后，可以使用该函数来间接调用未导出的内核功能。

摘要由CSDN通过智能技术生成

一般我们在编写内核模块时，可以直接使用内核中使用EXPORT_SYMBOL或者EXPORT_SYMBOL_GPL导出的函数，没有导出的内核函数不能直接使用。否则会报错未定义：

WARNING:"do_sys_open"[/home/tiany/paper/mod/mySdelNotEcrypt_success/hello.ko] undefined!

那么我们到底能不能使用内核中没有导出的函数呢？答案肯定是可以的，那就是内核符号表。在4.6.2内核中，为了更好地调试内核，引入了kallsyms。kallsyms抽取了内核用到的所有函数地址（全局的、静态的）和非栈数据变量地址，生成了一个数据块，作为只读数据链接进kernel image。使用root权限可以/proc/kallsyms查看。

使用kallsyms_lookup_name()（在kernel/kallsyms.c文件中定义的）函数可以找到对应符号在内核中的虚拟地址，要使用它必须启用CONFIG_KALLSYMS编译内核。包含在头文件linux/kallsyms.h中. kallsyms_lookup_name()接受一个字符串格式内核函数名，返回那个内核函数的地址。定义如下:

/* Lookup the address for this symbol. Returns 0 if not found. */
unsigned long kallsyms_lookup_name(const char *name)
{
    char namebuf[KSYM_NAME_LEN];
    unsigned long i;
    u