21、Linux内核系统调用的深入探索与实践

Linux内核系统调用的深入探索与实践

在Linux内核编程的领域中，系统调用是连接用户空间和内核空间的重要桥梁。通过对系统调用的操作，我们可以实现各种强大的功能，同时也能深入了解内核的工作机制。本文将围绕内核系统调用的多个方面展开，包括输出测试、系统调用替换、新增系统调用、隐藏处理以及动态模块加载等内容。

1. 输出测试与printk()实现分析

在进行内核编程时，我们常常会使用一些特殊的输出测试方法。例如，使用一条精心设计的俄文输出字符串进行测试，这是因为从内核传递消息的过程涉及众多连续的层和组件，如printk()的实现、日志守护进程、日志文件、UNIX终端系统、终端以及dmesg可视化工具等。这样的输出可以很好地检验这些组件的一致性和透明度。

在进行测试前，我们需要进行一些准备工作：

$ echo $LANG 
ru_RU.UTF-8 
# cat /proc/sys/kernel/printk 
3
4
1
7 
# echo 8 > /proc/sys/kernel/printk 
# cat /proc/sys/kernel/printk 
8
4
1
7  

执行 # sudo insmod mod_wrc.ko 后，我们会在控制台看到一些有趣的现象：
- write() 的输出会显示预期的字符串“адрес …”。
- dmesg 和 cat /var/log/messages 的输出也会显示“адрес