linux内核模块包含函数,linux 内核模块链接过程

原标题：linux 内核模块链接过程

学无止境，一直在做内核开发，却从来没有仔细想过这个过程。因为所有的程序都有个编译，链接的过程。在linux内核模块中，我们可以使用很多内核export出的函数，来实现我们的功能，作为内核附属功能的扩展。但是这些export出来的函数在hook的时候是远远不够用的，所以我们往往还要获取一些没有export出来的函数。使用这些没有export出来的函数就要我们清楚的知道内核模块是如何link的，也就是如何寻找符号的。

kallsyms_lookup_name

首先来谈下这个函数，我们往往发现kallsyms_lookup_name能找到很多没有导出的符号。它的原理和insmod插入时的寻找符号是不一样的，它取决于一个config(CONFIG_KALLSYMS),开启了这个开关就会从一个数组中找到很多符号。这个开关一个是给/proc/kallsysms用，还有一个是当kernel panic的时候，打出stack tree。所以kallsyms_lookup_name只有代码段的符号(导出和没有导出的都有)，这样会导致一个初始化的全局变量的符号是通过kallsyms_lookup_name找不到的。

内核模块中符号的链接过程

内核模块载入后，解析模块中符号的函数在

kernel/module.c::find_symbol->each_symbol。

第一步会从一个叫做ksymtab的段中找符号。

如果没有找到就会去遍历所有的内核模块，看有没有导出的符号。

如果都没有找到，就会报找不到函数的错误。口说无凭，看代码：

1//寻找符号的入口函数

2conststruct kernel_symbol *find_symbol(constchar*name,

3struct module**owner,

4constunsignedlong**crc,

5boolgplok,

6boolwarn)

7{

8structfind_symbol_argfsa;

9

10fsa.name = name;

11fsa.gplok = gplok;

12fsa.warn = warn;

13

14if(each_symbol_section(find_symbol_in_section, &fsa)) {

15if(owner)

16*owner = fsa.owner;

17if(crc)

18*crc = fsa.crc;

19returnfsa.sym;

20}

21

22pr_debug( "Failed to find symbol %sn", name);

23returnNULL;

24}

25EXPORT_SYMBOL_GPL(find_symbol);

在这个函数中首先会从ksymtab段中去寻找，这个段中是在编译期间，就会把kernel export出来的函数填充在vmlinux的这个段中的。

1bool each_symbol_section(bool (*fn)( conststruct symsearch *arr,

2struct module *owner,

3void *data),

4void *data)

5{

6struct module *mod;

7staticconststruct symsearch arr[] = {

8{ __start___ksymtab, __stop___ksymtab, __start___kcrctab,

9NOT_GPL_ONLY, false},

10{ __start___ksymtab_gpl, __stop___ksymtab_gpl,

11__start___kcrctab_gpl,

12GPL_ONLY, false},

13{ __start___ksymtab_gpl_future, __stop___ksymtab_gpl_future,

14__start___kcrctab_gpl_future,

15WILL_BE_GPL_ONLY, false},

16#ifdef CONFIG_UNUSED_SYMBOLS

17{ __start___ksymtab_unused, __stop___ksymtab_unused,

18__start___kcrctab_unused,

19NOT_GPL_ONLY, true},

20{ __start___ksymtab_unused_gpl, __stop___ksymtab_unused_gpl,

21__start___kcrctab_unused_gpl,

22GPL_ONLY, true},

23#endif

24};

25

26//在上面的ksymtab段中找地址，是个数组，找到了就返回

27if(each_symbol_in_section(arr, ARRAY_SIZE(arr), NULL, fn, data))

28returntrue;

29//没找到就会遍历所有的内核模块，找export出来的符号

30list_for_each_entry_rcu(mod, &modules, list) {

31struct symsearch arr[] = {

32{ mod->syms, mod->syms + mod->num_syms, mod->crcs,

33NOT_GPL_ONLY, false},

34{ mod->gpl_syms, mod->gpl_syms + mod->num_gpl_syms,

35mod->gpl_crcs,

36GPL_ONLY, false},

37{ mod->gpl_future_syms,

38mod->gpl_future_syms + mod->num_gpl_future_syms,

39mod->gpl_future_crcs,

40WILL_BE_GPL_ONLY, false},

41#ifdef CONFIG_UNUSED_SYMBOLS

42{ mod->unused_syms,

43mod->unused_syms + mod->num_unused_syms,

44mod->unused_crcs,

45NOT_GPL_ONLY, true},

46{ mod->unused_gpl_syms,

47mod->unused_gpl_syms + mod->num_unused_gpl_syms,

48mod->unused_gpl_crcs,

49GPL_ONLY, true},

50#endif

51};

52if(each_symbol_in_section(arr, ARRAY_SIZE(arr), mod, fn, data))

53returntrue;

54}

55returnfalse;

56}

57EXPORT_SYMBOL_GPL(each_symbol_section);

注意：不管在内核模块还是ksymtab段中，都必须是export的符号才能找到。对于找不到的符号要使用system.map或者vmlinux找到，然后将对应的符号替换为地址。返回搜狐，查看更多

责任编辑：