qq_42931917的博客

还是要骚操作获取，在内核中没有看到直接获取函数。，从计算的结果来看，加上偏移与调用栈打印的函数。对目标文件进行反汇编，从汇编代码中计算。是函数在代码中的偏移量。表示函数的总大小（以字节为单位）。，因此也可以直接调用该函数获取函数。，免去上述复杂的字符串解析过程。表示函数内部代码的偏移量，为动态打印进程调用栈信息。获取到的字符串信息示例为。，这种方式需要从数组。

它提供了与 ext 文件系统相关的功能，如查看和修改文件系统的超级块、组描述符、索引节点等。可以看到，文件所属的块设备为 /dev/sdb，挂载点是/media/curtis/58506ab8-491f-4d42-a643-1fe7576d742f。提示信息已经可以很明显的看出挂在失败的原因，文件系统超级块存在问题，根本原因是U盘没有正确的格式化。表述的是逻辑扇区号，所以需要获取文件系统的块大小，如上所示，文件系统的块大小为4k。代表的是文件所在的逻辑扇区号，有可能是连续，也有可能不连续。

内核延迟

内核启动hrtimer使用

驱动编译

虚拟地址，物理页帧

procfs参数解析

IS_ERR用法

procfs

linux 内核获取一定范围内的随机数

RCU锁

内核信号量

tasklet

内核自旋锁

内核互斥锁

等待队列

container_of

内核驱动获取所有进程的cmdline一、用户态获取进程的cmdline# 查看/proc/pid/cmdline文件即可$cat /proc/pid/cmdline二、内核态获取进程cmdlinefor_each_process用于遍历Linux所有进程#define for_each_process(p) \ for (p = &init_task ; (p = next_task(p)) != &init_task ; )get_cmdlineroo

Linux Netlink的使用方法一、Netlink用户态构建过程1、创建一个基于自定义端口NETLINK_TEST的socket。#define NETLINK_TEST 99skfd = socket(AF_NETLINK, SOCK_RAW, NETLINK_TEST); //Create a socket using user defined protocol NETLINK_TEST.if (skfd == -1) { perror("create socket error\n")

内核常用调试函数一、print_hex_dump()该函数用来在内核打印二进制数据，还是非常好用的，不需要在驱动自己去实现。/** * print_hex_dump - print a text hex dump to syslog for a binary blob of data * @level: kernel log level (e.g. KERN_DEBUG) * @prefix_str: string to prefix each line with; * caller sup

Linux 内核读写文件需要调试的驱动程中读写文件数据，比如说当驱动需要记录的日志比较多的情况下，可以将printk()函数打印的信息都写到文件做后续分析。在kernel中操作文件没有标准库可用，需要利用kernel的一些函数，这些函数主要有： filp_open() filp_close(), kernel_read()，kernel_write()这些函数在linux/fs.h和asm/uaccess.h头文件中声明。下面介绍主要步骤：一、打开文件filp_open()在kernel中可以打开文件

Linux驱动定时器的使用一、结构体定义在Linux kernel-5.11中内核对定时器的定义：#include/linux/timer.hstruct timer_list { /* * All fields that change during normal runtime grouped to the * same cacheline */ struct hlist_node entry; //定时器的链表 unsigned long expires; //以节拍为单位的

Linux内核未导出符号使用方法一、背景在写内核驱动程序的过程中，往往可以看到一些内核并没有被导出，而刚好在做开发的过程中需要用到，这个时候就要想办法使用内核未导出函数，但是处于linux内核代码段的函数，这里简单分享下怎么处理这些函数。二、实例分析涉及函数kallsyms_lookup_name()//内核函数原型，为导出函数，用于找到输入函数名所对应的函数入口地址#include <linux/kallsyms.h>/* Lookup the address for this

vfs层获取文件全路径

Linux内核驱动读进程vm_area一、进程地址空间组织形式每个程序编译链接后形成的的二进制映像文件有一个代码段Text和数据段BSS和Data，进程运行时必须有独占的堆（Heap）和（Stack）栈空间。链接器和库函数都有自己的代码段（Text）和数据段（BSS和Data）。进程要映射的文件被映射到内存映射区（Memory Mapping Region)。Linux把进程的用户空间划分为若干个区间，便于管理，这些区间成为虚拟内存区域（简称vma）。一个进程的用户地址空间主要由m

直接上代码，思路就是得到代码段的起始地址和结束地址，然后先将数据存在一个buffer中，最后写入文件。kallsym.c#include <linux/init.h>#include <linux/module.h>#include <linux/kallsyms.h>static char *path = NULL;module_param(path, charp, S_IRUGO);static int __write_to_file(char *b

misc device被称为杂项设备，Linux内核把一些不符合预先确定的字符设备划分为杂项设备，这类设备的主设备号是10，Linux内核使用struct miscdevice数据结构描述这类设备struct miscdevice所对应的结构体和包含路径：Linux 内核提供了注册杂项设备的两个接口函数，驱动程序采用misc_register()函数来注册。它会自动创建设备节点，不需要使用mknod创建文件节点，因此使用misc机制来创建字符设备驱动是比较方便；函数的声明在：drivers/cha

最近在给一个驱动程序添加一个功能 --> 通过给定的进程名找到对应进程的pid号，但是遇到了crash的情况，我们一起找找问题出在哪里！首先给到dmesg中的crash信息：[ 4534.975026] BUG: unable to handle kernel NULL pointer dereference at 0000000000000430[ 4534.976059] IP: [<ffffffffc0747e78>] bts_write+0x1b8/0x830 [bts][

内核代码中函数定义的格式：extern struct pid *find_get_pid(int nr);struct pid *find_get_pid(pid_t nr){ struct pid *pid; rcu_read_lock(); pid = get_pid(find_vpid(nr)); rcu_read_unlock(); return pid;}EXPORT_SYMBOL_GPL(find_get_pid);struct pid{ atomic_t

test.c#include <linux/module.h>#include <linux/init.h>#include <linux/string.h>#include <linux/list.h>#include <linux/sysfs.h>#include <linux/ctype.h>#include <linux/workqueue.h>#include <linux/delay.h&

在学习驱动程序的过程中，做的最多的一件事情就是从文章中直接把代码copy回去，直接就Makefile了，但是也会遇到标题类似的问题：curtis@curtis-virtual-machine:~/Desktop/test$ lsMakefile test.ccurtis@curtis-virtual-machine:~/Desktop/test$ vim Makefile curtis@curtis-virtual-machine:~/Desktop/test$ makemake -C /lib

在网上看到很多文章是通过驱动内联汇编拿到idt地址，但是在x86_64上确跑不起来，还宕机，来一起唠唠。先说说网上同行说自己使用以下代码去解析sys_call_table 地址lkm.c//lkm.c#include <linux/init.h>#include <linux/module.h>#include <linux/kernel.h>#include <linux/errno.h>#include <linux/types.h&

初始和目标系统版本如下所示3.13.0-32-generic ---> 4.2.0-42-generic在网上也找了很多办法来升级，相对来说都比较慢，这里提供最快的升级方法：也就是直接在ubuntu官网下载对应的deb安装包就可以，安装方法也比较简单linux-headers-4.2.0-42_4.2.0-42.49_14.04.1_all.deblinux-headers-4.2.0-42-generic_4.2.0-42.49_14.04.1_amd64.deblinux-imag

本文主要介绍三种方法抓取sys_call_table的地址方法一：以sys_close为参考，遍历内存方法二：直接抓/proc/kallsyms方法三：调用函数kallsyms_lookup_name(“sys_call_table”)#include <linux/module.h>#include <linux/fs.h>#include <linux/syscalls.h>#include <linux/kallsyms.h>MODULE

这是一个较为完整的Linux驱动的例程编译环境：curtis@curtis-virtual-machine:~/Desktop/tdriver$ uname -r5.4.0-42-genericcurtis@curtis-virtual-machine:~/Desktop/tdriver$ cat /etc/os-release NAME="Ubuntu"VERSION="18.04.4 LTS (Bionic Beaver)"ID=ubuntuID_LIKE=debianPRETTY_N