在内核中通过/proc/kallsyms获得符号的地址

最新推荐文章于 2025-05-27 14:37:44 发布
最新推荐文章于 2025-05-27 14:37:44 发布 · 472 阅读 · 0
文章标签：

#Linux

本文探讨了在特定版本的Linux内核中遇到的模块间符号引用问题，尤其是在2.6.26版本中出现的cannot find symbol错误。文章介绍了如何利用/proc/kallsyms文件来定位符号地址，提供了解决方案。
项目中有两个module，其中一个module中需要另外一个module的符号，2.6.26之前的内核只要按照顺序进行加载就没有问题，但是在2.6.26里面就会出现"can not found symbol"的错误。

通过之前的一些rootkit的思想，在内核中通过读取/proc/kallsyms文件来获得相应符号的地址。
#include <linux types.h="">
#include <linux stddef.h="">
#include <linux unistd.h="">
//#include <linux co……="">
ipconfigme
关注
/proc/kallsyms 符号表说明
qq_42931917的博客
04-04 4278
在Linux内核中，kallsyms是一个符号表，它包含了内核中所有的符号信息，包括函数、变量、常量等等。这些符号信息可以被内核模块和其他程序使用，这些符号类型可以帮助开发人员更好地理解内核中的符号信息，从而更好地进行内核开发和调试。上述函数可以使用符号名找到在内核中的地址，使用该方法可以使用内核中未导出的内核函数。B：表示该符号是一个未初始化的全局变量，它的值在程序启动时被初始化为0。b：表示该符号是一个未初始化的局部变量，它的值在程序启动时被初始化为0。T：表示该符号是一个函数，可以被其他代码调用。
【深入解析】Linux模块化设计（6）：从 /proc/kallsyms 到 kallsyms_lookup_name：内核符号查找机制深度揭秘
NO_Dream_的博客
06-06 477
作用：根据给定字符串名字，返回该符号对应的地址；其实现是一个遍历内核符号表（kallsyms）的过程。是内核内置符号表查询器；它帮助模块动态解析未导出的符号；默认不导出，需要自行改内核启用；是用户态访问的窗口。
内核中通过/proc/kallsyms获得符号的地址--全局变量snd_write_bypass
AIoT深度探索者 | 嵌入式系统架构师 深耕物联网（IoT）与人工智能（AI）融合技术，聚焦​​边缘计算、图像开发、低功耗通信协议​​，致力于智能硬件,关注我获取最新技术文章信息与海量资源~
11-10 2455
在内核中通过/proc/kallsyms获得符号的地址 Linux内核符号表/proc/kallsyms的形成过程 --------------------------------------------------------------------------- ./scripts/kallsyms.c负责生成System.map ./kernel/kallsyms.
linux 内核符号表 在哪个文件夹,在内核中通过/proc/kallsyms获得符号的地址
weixin_29171129的博客
05-13 258
在内核中通过/proc/kallsyms获得符号的地址Linux内核符号表/proc/kallsyms的形成过程---------------------------------------------------------------------------./scripts/kallsyms.c负责生成System.map./kernel/kallsyms.c负责生成/proc/kallsy...
kptr_restrict 来控制/proc/kallsyms 是否显示symbol的地址
jason的笔记
12-21 3386
通过 kptr_restrict 来控制/proc/kallsyms 是否显示symbol的地址 例如这个值是1的时候就可以显示symbol linux-7gzn:~ # cat /proc/sys/kernel/kptr_restrict 1 linux-7gzn:~ # cat /proc/kallsyms ffff000008080000 t _head ffff000008080000
不，我的意思是我在内核中通过查找/proc/kallsyms中那些符号可以用来检测用户层应用a(root)对自己(应用a)的那些内存数据设置了硬件断点？
03-15
嗯，用户的问题看起来是关于如何在内核中通过检查/proc/kallsyms来检测用户层应用A（以root权限运行）是否对自己的内存数据设置了硬件断点。首先，我需要理解用户的具体需求。他们可能担心应用A被调试或恶意利用，想...
用户层(root)使用insmod加载ko模块时需要通过/proc/kallsyms中哪个符号函数进行
03-15
在用户层以root权限通过`insmod`加载内核模块时，**若模块需要动态解析内核符号地址**，通常会通过`kallsyms_lookup_name()`函数实现，该函数的符号地址需从`/proc/kallsyms`中获取。 --- ### **一、关键流程解析*...
如何通过/proc/kallsyms查看br_nf是否被编译进内核？
最新发布
11-01
在 `/proc/kallsyms` 中，如果模块被编译进内核（built-in）或者作为模块加载，那么它的符号会出现在这个文件中。但是要注意： - 如果是编译成模块（.ko）并且已经加载，那么符号会出现。 - 如果是编译进内核...
Linux内核符号表
liangchen0322的博客
10-28 269
在内核中通过/proc/kallsyms获得符号的地址 Linux内核符号表/proc/kallsyms的形成过程 ./scripts/kallsyms.c负责生成System.map ./kernel/kallsyms.c负责生成/proc/kallsyms ./scripts/kallsyms.c解析vmlinux(.tmp_vmlinux)生成kallsyms.S(.tmp_kall
linux之vmlinux、vmlinuz、System.map和/proc/kallsyms简介
热门推荐
小立仔
05-31 1万+
vmlinux、vmlinuz、System.map和/proc/kallsyms简介
Linux基础 - /proc/kallsyms字段解析
sz66cm 学习随笔
01-17 737
大写字母通常表示全局符号（在整个内核中可见），而小写字母表示局部符号（仅在其自己的编译单元中可见）。这是符号在内存中的地址。对于函数来说，这是函数代码的起始地址。t 或 T：表示一个文本（code）段的符号，通常是函数。这是一个字符，表示符号的类型。b 或 B：表示未初始化的数据（BSS段）。s 或 S：表示本地符号，不会被链接器导出。这是符号本身的名称，可以是变量名、函数名等。d 或 D：表示已初始化数据。r 或 R：表示只读数据段。
/dev/kmem & /proc/kallsyms
lyndon
05-27 2562
使用 /dev/kmem，通过它可以访问内核虚拟内存。
/proc/kallsyms
zuosifengli的专栏
02-07 3534
Linux内核符号表/proc/kallsyms的形成过程 --------------------------------------------------------------------------- ./scripts/kallsyms.c负责生成System.map ./kernel/kallsyms.c负责生成/proc/kallsyms ./scripts/kallsym
Linux 系统调用（二）——使用内核模块添加系统调用（无需编译内核）
金荣的个人技术博客
03-14 7722
本文将介绍Linux使用内核模块添加系统调用的方法（无需编译内核），思路就是修改映射在内存中的系统调用表，把一个空闲的系统调用表项指向自己写的模块中的函数，如果是已使用的表项，甚至可以实现系统调用劫持。 1、查看预留系统调用号 不同内核版本，文件位置有所不同，我们可以直接查找unistd_64.h文件，命令如下： sudo find / -name unistd_64.h sudo cat /...
/proc/kallsyms 全面解析和实战应用指南
Interview_TC的博客
05-27 1567
本文全面解析Linux内核符号表/proc/kallsyms的功能与应用。作为内核调试的基础设施，它记录了所有函数和变量的地址映射，格式为"地址 类型 符号名"。文章详细介绍了符号类型含义，并展示了kallsyms与ftrace、perf、kprobe等调试工具的配合使用，包括常见问题解决方法。此外还涉及安全性配置、地址隐藏机制及实用工具链(nm/addr2line)的使用。kallsyms是内核调试的核心依赖，掌握其用法对模块开发、问题定位至关重要。文末推荐了作者的嵌入式Linux相关
内核符号表和kallsyms
青青的专栏--C/C++ OOA/D Design Pattern
08-19 2066
版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明 http://www.blogbus.com/wanderer-zjhit-logs/172382425.html 1 内核符号表（kernel symbol table）作用 变量名或者函数名组成，每一项是符号和地址的序对，就像域名和ip地址，格式如下： [root@rx6600 boot]# head Syste
cat /proc/kallsyms 发现内核符号表值都为0
u012830148的博客
03-26 2725
最近调试内核，cat /proc/kallsyms 后发现符号表值都为0。 检查内核配置项，该配的都已经配置。 查找很多网上资料，说是内核为了防止漏洞出现，特意不让非root用户查看符号表。 但是我将shell切换为root，还是只能查看到0. 因此只能修改内核代码。kernel/kernel/kallsyms.c static int s_show(struct seq_file *...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值