From http://blog.youkuaiyun.com/brucexu1978/article/details/7081748
2011-12-18
16:05 1480人阅读
评论(0)
System.map[1]是Linux内核符号文件,维护有内核函数名称和非堆栈变量名称与各自地址的对应关系。
若内核函数或变量要被内核模块调用,则必须使用EXPORT_SYMBOL宏进行处理,作用之一是将该符号连接到二进制文件的各个
__ksymtab_xx_xxsection(参看include/linux/module.h,使用GCC编译器的__attribute__关键
字实现[2])。内核加载模块时,会先确认该模块调用的各内核函数是否已export(参看__find_symbol()
kernel/module.c)。
比如FC5缺省会给vanilla内核打补丁,使其不再export
sys_open符号,这一点可搜索该内核对应的System.map文件进行确认,看是否存在__ksymtab_sys_open符号。