Linux内核内存检测工具KASAN

最新推荐文章于 2024-09-12 17:43:38 发布

Linux加油站

最新推荐文章于 2024-09-12 17:43:38 发布

阅读量566

点赞数

文章标签： linux 运维内存管理 Powered by 金山文档

本文链接：https://blog.csdn.net/m0_74282605/article/details/129628774

版权

KASAN是Linux内核中的动态内存错误检测工具，用于检查内存越界和使用已释放内存等问题。它通过使用shadow memory标记内存状态，当检测到非法访问时报告bug。本文介绍了KASAN的开启方法、原理以及针对不同内存分配方式如伙伴系统、slub的shadow memory填充规则。

摘要由CSDN通过智能技术生成

KASAN 是 Kernel Address Sanitizer 的缩写，它是一个动态检测内存错误的工具，主要功能是检查内存越界访问和使用已释放的内存等问题。KASAN 集成在 Linux 内核中，随 Linux 内核代码一起发布，并由内核社区维护和发展。本文简要介绍 KASAN 的原理及使用方法。

一、KASAN的原理和使用方法

1. 如何打开KASAN功能

Kernel defconfig增加如下配置：

由于1/8的内存用于shadow memory，可用内存会减少1/8，例如8GB的内存，打开KASAN后，MemTotal约为6.72GB。

C:\Users>adb shell "cat /proc/meminfo | grep MemTotal"
MemTotal:        6723572 kB

2. KASAN原理概述

KASAN利用额外的内存标记可用内存的状态，这部分额外的内存被称作shadow memory（影子区），KASAN将1/8的内存用作shadow memory。使用特殊的magic num填充shadow memory，在每一次load/store内存的时候检测对应的shadow memory确定操作是否valid。连续8 bytes内存（8 bytes align）使用1 byte shadow memory标记。

如果8 bytes内存都可以访问，则shadow memory的值为0；如果连续N(1 =< N <= 7) bytes可以访问，则shadow memory的值为N；如果8 bytes内存访问都是invalid，则shadow memory的值为负数。