c - 如何使用阅读链接

标签 c linux-kernel kernel-module intercept readlink

如何使用 Readlink 来获取值。

最佳答案

答案是:

Don't do it

至少不是按照你提议的方式。

您在此处指定了一个解决方案,但没有指定您真正想要做什么[以及为什么?]。也就是说,您的需求/要求是什么?假设你得到了它,你想用这个文件名做什么?您发布了用户空间应用程序的裸片段,但没有发布任何内核代码。

作为一名长期的内核程序员,我可以告诉您,这行不通,行不通,而且是一个可怕的黑客行为。内核与用户空间内使用的方法存在巨大差异。

/proc is strictly for userspace applications to snoop on kernel data. The /proc filesystem drivers assume userspace, so they always do copy_to_user. Data will be written to user address space, and not kernel address space, so this will never work from within the kernel.

即使您可以在内核中使用/proc,这也是一种非常糟糕的方法。

可以获得等效的数据,但比这要复杂一些。如果您拦截内核内部的read系统调用,那么您[已经]可以访问current任务结构和fd 通话中使用的号码。由此,您可以找到给定打开文件的结构,并直接获取您想要的任何内容,而根本不需要涉及 /proc 。以此为起点。

请注意,执行此操作需要您阅读内核文档、文件系统驱动程序源、系统调用等。如何使用各种锁定方法(例如 RCU、读写锁、自旋锁)锁定数据结构和列表。另外,还有每个 CPU 的变量。内核线程抢占。如何正确遍历必要的文件系统相关列表和结构以获取所需的信息。所有这一切,都不会导致锁定、 panic 、段错误、死锁、基于陈旧或不一致/动态变化数据的 UB。

在尝试做这样的事情之前,您需要研究所有这些内容,以熟悉内核内部执行操作的方式,并理解它。如果你有的话,你就会阅读 /proc 驱动程序的源代码,并且已经知道为什么会失败。

作为建议,请忘记您所了解的有关用户空间应用程序如何工作的任何内容。它不适用于此处。在内部,内核的组织方式与您习惯的方式完全不同。

在此实例中,您无需在内核内部使用readlink。这是用户空间应用程序必须执行此操作的方式,但在内核中,这就像开车 100 英里才能获取附近已有的数据,并且正如我之前提到的,不会甚至工作。

关于c - 如何使用阅读链接,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/34100601/

相关文章:

linux - 为什么 cat 调用 read() 两次就足够了?

java - 由于堆栈溢出,C 中通常会发生什么?

c++ - Visual Studio 仅在当前文件中转到书签

c - C中的冒泡排序

c - 在 Linux 中查找进程产生的线程数

linux - 为什么不推荐使用 linux 内核信号量 down() 函数?

c - struct task_struct 成员?

c - "Attach"来自 Linux 内核/内核模块的用户空间进程

c++ - 如何生成一个总和为 0.0 的 n 大小的随机 float 组?

linux - 给定 linux 内核模块中的页面指针,如何获取分配它的 NUMA 节点 ID?