程式設計

Who call me – kernel版

作者: Joey 日期: 2009-02-19 10:53

字體大小: 小中大

很感謝jserv兄的who call me,讓我學到不少東西,而在Linux 2.6 kernel,也有相似的技巧可用,搭配__builtin_return_address和kallsyms_lookup,我們可以做出一個簡單的kernel module who call me

查看kallsyms.c這個程式,會發現其實已經有不少現成的kernel API封裝好給你用了,我這邊範例用的就是sprint_symbol這個函式,簡單的範例如下所示

{

char function[KSYM_SYMBOL_LEN];

unsigned long caller = (unsigned long) __builtin_return_address(0);

sprint_symbol(function, caller);

dbg("I was called by %s\n",function);

}

在charmodule_init的函式內我加入兩行程式,分別是取得builtin_return_address和使用sprint_symbol查尋那個函式呼叫我,所以只要簡單的兩行,我們就可以做到kernel module who call me

我想嘗試看看用這種技巧trace kernel memory leak,如果有什麼結果再貼上來

標籤: linux

評論: 0 | 引用: 0 | 閱讀: 4009

顯示Tag關聯文章

發表評論

Google Style Design by 8gov Skin from pjblog