在用户态中,通过execve()直接执行应用程序
在内核态,是否可以直接调用用户态程序呢?
内核提供了一个函数:call_usermodehelper,在内核就可以执行用户态的二进制程序
call_usermodehelper学习
Linux 内核中提供的一个函数,在内核中启动一个用户进程
该函数的原型定义如下:
int call_usermodehelper(const char *path, char **argv, char **envp, int wait);
path
:要启动的用户进程的路径名argv[]
:启动用户进程时需要传递给其的参数列表envp[]
:用于传递环境变量的字符串数组wait
:它决定了内核是需要阻塞等待用户进程的结束,还是立即返回。如果传递一个非零值,内核将会等待用户进程的结束。否则,内核会立即返回。
非常有用,可以启动用户空间程序,并在内核中执行这些程序,实现 Linux 内核与用户空间的交互。例如,udev
守护进程通过它启动用户空间程序,以便于设备和驱动程序之间的协调工作。
- 注意
在操作系统中启动用户进程有风险
示例1
在内核中启动一个用户进程,并通过该进程来执行一个 shell 命令:ls
#include <linux/kernel.h>
#include <linux/module.h>
#include <linux/init.h>
#include <linux/kmod.h>
static int __init cmd_invoke_init(void)
{
char *argv[] = { "/bin/sh", "-c", "ls -al", NULL };
char *envp[] = { "HOME=/", "TERM=linux", "PATH=/sbin:/usr/sbin:/bin:/usr/bin", NULL };
int ret = 0;
ret = call_usermodehelper(argv[0], argv, envp, UMH_WAIT_EXEC);
if (ret < 0) {
printk(KERN_ERR "Failed to execute user-mode command %d\n", ret);
return ret;
}
return 0;
}
static void __exit cmd_invoke_exit(void)
{
printk(KERN_INFO "Module unloaded successfully.");
}
module_init(cmd_invoke_init);
module_exit(cmd_invoke_exit);
MODULE_LICENSE("GPL");
MODULE_AUTHOR("Your name");
MODULE_DESCRIPTION("call_usermodehelper() example module");
示例2
// demo.c
#include <linux/kernel.h>
#include <linux/module.h>
#include <linux/init.h>
static int __init call_usermodehelper_init(void)
{
int ret = -1;
char path[] = "/bin/mkdir";
char *argv[] = {path, "-p","/home/demo/new/new_dir", NULL};
char *envp[3];
envp[0] = "HOME=/";
envp[1] = "PATH=/sbin:/bin:/usr/sbin:/usr/bin";
envp[2] = NULL;
printk("call_usermodehelper module isstarting..!\n");
ret = call_usermodehelper(path, argv, envp, UMH_WAIT_PROC);
printk("ret=%d\n", ret);
return 0;
}
static void __exit call_usermodehelper_exit(void)
{
int ret = -1;
char path[] = "/bin/rm";
char *argv[] = {path, "-r","/home/demo/new", NULL};
char *envp[3];
envp[0] = "HOME=/";
envp[1] = "PATH=/sbin:/bin:/usr/sbin:/usr/bin";
envp[2] = NULL;
printk("call_usermodehelper module isstarting..!\n");
// `path`:要启动的用户进程的路径名
// `argv[]`:启动用户进程时需要传递给其的参数列表
// `envp[]`:用于传递环境变量的字符串数组
// `wait`:它决定了内核是需要阻塞等待用户进程的结束,还是立即返回。如果传递一个非零值,内核将会等待用户进程的结束。否则,内核会立即返回。
ret = call_usermodehelper(path, argv, envp,UMH_WAIT_PROC);
printk("ret=%d\n", ret);
}
module_init(call_usermodehelper_init);
module_exit(call_usermodehelper_exit);
MODULE_LICENSE("GPL");
Makefile
obj-m += demo.o
CURRENT_PATH:=$(shell pwd)
LINUX_KERNEL_PATH:=/lib/modules/$(shell uname -r)/build
all:
$(MAKE) -C $(LINUX_KERNEL_PATH) M=$(CURRENT_PATH) modules
clean:
rm -rf *.mod *.mod.c *ko *.mod.o *.a *.order *.symvers *.o
执行make编译demo.ko驱动
安装驱动可以看到目录的创建,卸载驱动可以看到目录已经被卸载
sudo insmod demo.ko
ls /home/demo/new/
// 打印 new_dir
sudo rmmod demo
ls /home/demo/new/
// 打印 ls: cannot access '/home/demo/new/': No such file or directory
参考文档
https://blog.csdn.net/sinat_22338935/article/details/129263957?spm=1001.2014.3001.5501