还剩13页未读，继续阅读
本资源只提供10页预览，全部文档请下载后查看！喜欢就下载吧，查找使用更方便
文本内容:
选题要求在Linux内核中增加一个系统调用，并编写对应的I inux应用程序利用该系统调用能够遍历系统当前所有进程的任务描述符，并按进程父子关系将这些描述符所对应的进程idPID组织成树形结构显示;struct processa
[512];int maininti,j;〃在内核中将223本来对应的系统调用，临时链到我们自定义的sys_mycall中通过该系统调用后获得数组aprintfthe resultis:%d\n,syscall223,a;fori=0;i512;i++forj=0;ja[i].depth;j++printfC,l--;pnntf%d\nw,a[i].pid;ifa[i+l].pid==0break;return0;
2.4编写Makefile文件KVERS=$shell uname-r#Kernel modulesobj-m+=hello.o#Specify flagsfor themodule compilation.#EXTRA_CFLAGS=-g-OObuild:kernel_modules user_testkernel_modules:make-C/lib/modules/$KVERS/build M=$CURDIR modulesuser_test:gcc-o hello_test hello_test.cclean:make-C/lib/modules/$KVERS/build M=$CURDIR clean三.所遇到的问题及解决的方法
3.1进程个数确定系统可运行的最大进程数，通过ulimit-u查看有7863个lroot@linux-virtual-machtne:/usr/include/i386-linux-gnu/asm#ulimit-u7863我们通过ps-ef|wc-1命令实际查看当前运行进程数量为191个root@linux-virtual-machine:/usr/include/i386-linux-gnu/asm#ps-ef|wc-I191存储进程信息的数组大小为512是够用的
3.2被更改的系统调用号的选择见
3.3获取系统调用表的地址见
3.4内核和用户态数据交换我们在内核模块程序中，将进程遍历信息存储在数组中，然后需要将其传递给用户态下采用copy_from_user和copy_to_user这两个函数，这两个函数负责在用户空间和内核空间传递数据因此我们在测试程序中，将空数组a的地址作为参数传递给内核模块程序，在内核中使用copy_to_user函数将内核中的数组信息传递给用户态下的地址四.程序运行结果及使用说明
4.1将编译出来的内核模块hello.ko加载到内核中加载内核模块命令insmod hello.ko
4.2通过dmesg查看输出信息是否正确Foot@ltnux-virtual-macnine:/nome/ltnux/Unix/linux_li_2#insmod helloTKoroot@linux-virtual-machine:/home/linux/Unix/linux_li_2#Ismod|headModuleSize Usedbyhello167430snd_ensl371245472snd_ac97_codec1057091snd_ensl371ac97_bus126421snd_ac97_codecgameport151891snd_ensl371snd_pcm855012snd_ac97_codec,snd_ensl371snd_page_alloc142301snd_pcmcrc32_pclmul129670bnep188952root@linux-virtual-machine:/home/linux/Unix/linux_li_2#dmesg|tail[
18074.238391]task:e6006780ti:e62506OO task.ti:e62500OO[
18074.238526]EIPO073:[b752d886]EFLAGS:00010206CPU:0[
18074.238902]EIP isat0xb752d886[
18074.238963]EAX:bfb4ef77EBXb765dO0O ECX00000000EDX:00000003[
18674.238999]ESIb6300468EDIbfb4ef77EBP:00000014ESP:b6c6aldc[
18074.239038]DS007b ES007b FS0000GS0033SS007b[
18074.239092][
20303.625174][
20309.955936]call yinyuexithello,yinyu kernelC165el40root01l2i0n3u0x9-.v9t5r5t9u8al-machine:/home/linux/Untx/ltnuxLt2#./hellotestthe resultis:40960-1-324-328-463-469-499-509-513-568-|-576-616-662-769-854-928-933-940-941-944-976-||-I-2304-|-|-|-2322-|-|-|-2340-||-I-2334-|-|-|-2355-1-1-1-1-2370-|-|-|-2461-|-|«|-|-2468-l-l-l-j-2469-I-I-I-I-I-2930-|-|-I-I-I-I-2931-||||-3237-I-1-1-|-|-3555-I-I-I-I-I-I-3556-1-1-1-1-1-1-1-4079-I-l-l-l-l-HI-1-4080-I-1-1-1-1-1-1-1-1-6334-|-|-|-2990-|-|-1-3016-1018-1061-1102-1116-
12534.4卸载自定义模块卸载内核模块命令insmod hello.koroot@linux-virtual-machine:/home/linux/Unix/linux_li_2#rmmod helloroot@linux-virtual-machine:/home/linux/Unix/linux_li_2#Ismod|headModule SizeUsed bysnd_ensl371245472snd_ac97_codec1057091snd_ensl371ac97_bus126421snd_ac97_codecgameport151891snd_ensl371snd_pcm855012snd_ac97_codec,snd_ensl371snd_page_alloc142301snd_pcmcrc32_pclmul12967ebnep188952rfcomm53664e五.附录
5.1内核模块程序hello.c#include linux/init.h#include linux/module.h#include linux/kernel.h//list_head#include linux/unistd.h#include asm/uaccess.h#include linux/sched.h//task_struct#define my_syscall_num223#define sys_call_table_address0xcl65el40static intcounter=0;struct processint pid;int depth;；struct processa
[512];unsigned intclear_and_return_crOvoid;void setback_crOunsigned intval;asmlinkage longsys_mycallchar_user*buf;int orig_crO;unsigned long*sys_call_table=0;static int*anything_savedvoid;void processtreestruct task_struct*p,int b〃创建进程树进程,深度struct list_head*I;a[counter].pid=p-pid;a[counter].depth=b;counter++;forl=p-children.next;I!=p-children;I=I-next struct task_struct*t=list_entryl,struct task_struct,sibling;processtreet,b+l；}unsigned intcIear_and_return_crOvoid//®crO寄存器的第17位设置为0即是内核空间可写unsigned int crO=0;unsigned intret;asmmovl%%crO,%%eax:=a,crO;〃将crO寄存器的值移动到eax寄存器中，同时输出到crO变量中ret=crO;crO二Oxfffeffff;〃将crO变量的第17位清0asmmovl%%eax,%%crO::acrO;〃将crO变量的值放入寄存器eax中，并且放入crO寄存器中return ret;void setback_crOunsigned intval〃读取val的值到eax寄存器，eax寄存器的值放入crO寄存器中---改变内核地址空间参数{asm volatilemovl%%eax,%%crO::aval;static int_init init_addsyscallvoid〃保存原来系统调用表中此地址中的系统调用printkChello7inyu kernelXn;sys_call_table=unsigned long*sys_call_table_address;〃获取系统调用服务首地址printk%x\n,sys_calLtable;anything_saved=int*void sys_calLtable[my_syscall_niim];//保存系统调用表中的NUM彳立置上的系统调用orig_crO=clear_and_retum_crO;〃使内核地址空间可写sys_call_table[my_syscall_num]=unsigned longsys_mycall;〃用自己的系统调用替换NUM位置上的系统调用setback_crOorig_crO;〃使内核地址空间不可写return0;}asmlinkage longsys_mycallchar_user*bufint b=0;struct task_struct*p;printkThis isyinyu_syscall!\n;forp=current;p!=init_task;p=p-parent;processtreep,b;ifcopy_to_userstruct process*buf,a,512*sizeofstruct process〃将内核空间内容复制到用户空间return-EFAULT;elsereturn sizeofa;}static void_exit exit_addsyscallvoid〃设置crO中对sys_call_table的更改权限orig_crO=clear_and_return_crO;〃恢复原有的中断向量表中的函数指针的值sys_call_table[my_syscall_num]=unsigned longanything_saved;〃恢复原有的crO的值setback_crOorig_crO;printkcall yinyuexit\n;}〃模块入口函数为init_addsyscall,由module_init宏指定,在模块被加载的时候被调用向系统注册入口函数的返回值0表示成功，非0表示失败module_initinit_addsyscall;〃模块的退出函数为exit_addsyscall,由module_exit宏指定，在模块被卸载时被调用向系统注销，主要来完成资源的清理工作module_exitexit_addsyscall;〃MODULE_LICENSE GPL表示设置模块遵守GPL证书，取消警告信息MODULE_UCENSEnGPL;
5.2测试程序hello_test.c#include linux/unistd.h#include syscall.h//asmlinkage#include sys/types.h#include stdio.hstruct processint pid;int depth;；struct processa
[512];int mainintij;〃在内核中将223本来对应的系统调用，临时链到我们自定义的sys_mycall中通过该系统调用后获得数组aprintfBthe resultis:%d\n,syscall223,a;fori=0;i512;i++forj=0;ja[i].depth;j++printf|-;printf%d\na[i].pid;ifa[i+l].pid==0break;freturn0;
5.3Makefile文件KVERS=$shell uname-r#Kernel modulesobj-m+=hello.o#Specify flagsfor themodule compilation.#EXTRA_CFLAGS=-g-OObuild:kernel_modules user_testkernel_modules:make-C/lib/modules/$KVERS/build M=$CURDIR modulesuser_test:gcc-o hello_test hello_test.cclean:make-C/lib/modules/$KVERS/build M=$CURDIR clean目录一.程序的主要设计思路，实现方式4添加系统调用的两种方法
41.
1.1编译内核法4LL2内核模块法
41.2程序的主要设计思路2环境2二.程序的模块划分，及对每个模块的说明2通过内核模块实现添加系统调用
22.
1.1修改系统调用的模块2获取sys_call_table的地址
22.
1.2清除内存区域的写保护3编写系统调用指定自己的系统调用
32.
1.3内核的初始化函数3222自己的系统调用服务例程
42.
2.3移除内核模块时，将原有的系统调用进行还原5模块注册相关
62.3编写用户态的测试程序6编写Makefile文件7三,所遇到的问题及解决的方法7进程个数确定
71.1被更改的系统调用号的选择7获取系统调用表的地址
71.2内核和用户态数据交换
8.程序运行结果及使用说明
84.1将编译出来的内核模块hello.ko加载到内核中
84.2通过dmesg查看输出信息是否正确
84.3运行测试程序，输出树状打印结果（部分结果截图）
84.4卸载自定义模块
9.附录
115.1内核模块程序hello.c
115.2测试程序heUo_test.c
145.3Makefile文件14一.程序的主要设计思路，实现方式添加系统调用的两种方法
1.
1.1编译内核法编写好源码之后•修改内核的系统调用库函数/usr/include/asm-generic/unistd.h,在这里面可以使用在syscall_table中没有用到的223号添加系统调用号，让系统根据这个号，去找到syscall.table中的相应表项在/arch/x86/kernel/syscall_table_
32.s文件中添加系统调用号和调用函数的对应关系•接着就是my-syscall的实现了，在这里有两种方法第一种方法是在kernel下自己新建一个目录添加自己的文件，但是要编写Makefile,而且要修改全局的Makefile.第二种比较简便的方法是，在kernel/sys.c中添加自己的服务函数，这样子不用修改Makefile.以上准备工作做完之后，然后就要进行编译内核了，以下是编译内核的一个过程make menuconfig（使用图形化的工具，更新.config文件）
1.make-j3bzlmage（编译,-j3指的是同时使用3个cpu来编译，bzlmage指的是更新grub,以便重新引导）make modules（对模块进行编译）
2.make modulesjnstall（安装编译好的模块）depmod（进行依赖关系的处理）
3.reboot（重启看到自己编译好的内核）内核模块法内核模块可以作为独力程序来编译的函数和数据类型的集合之所以提供模块机制，是因为Linux本身是一个单内核单内核由于所有内容都集成在一起，效率很高，但可扩展性和可维护性相对较差，模块机制可以弥补这一缺陷Linux模块可以通过静态或动态的方法加载到内核空间，静态加载是指在内核启动过程中加载；动态加载是指在内核运行的过程中随时加载一个模块被加载到内核中时，就成为内核代码的一部分模块加载入系统时，系统修改内核中的符号表,将新加载的模块提供的资源和符号添加到内核符号表中，以便模块间通信这种方法是采用系统调用拦截的一种方式，改变某一个系统调用号对应的服务程序为我们自己的编写的程序，从而相当于添加了我们自己的系统调用下面的内容，会详述用内核模块法实现目标的过程
1.2程序的主要设计思路程序分三部分，一部分是通过内核模块实现添加系统调用，二是编写系统调用指定自己的系统调用，最后是编写用户态的测试程序
1.3环境Ubuntu
14.04+
3.
13.0内核版本内核版本root@linux-vi.rtual-machine:/boot#uname-aLinux linux-virtual-machine
3.
13.0-24-genertc#46-Ubuntu SMPThu Apr1019:68:14UTC26141686athlon1686CNU/LtnuxI二.程序的模块划分，及对每个模块的说明
2.1通过内核模块实现添加系统调用这种方法其实是系统调用拦截的实现系统调用服务程序的地址是放在sys_call_table中通过系统调用号定位到具体的系统调用地址，那么我们通过编写内核模块来修改sys_call_table中的系统调用的地址为我们自己定义的函数的地址，就可以实现系统调用的拦截通过模块加载时,将系统调用表里面的那个系统调用号的那个系统调用号对应的系统调用服务例程改为我们自己实现的系统历程函数地址
2.
1.1修改系统调用的模块在/usi7include/i386-】inux-gnu/asm/unistd_
32.h文件中查看系统调用序号root@linux-virtual-machine:/usr/include/i386-linux-gnu/asm#gedit untstd_
32.h找到结果（部分截图）#deftne_NR_fcntl64221define_NR_gettid224#define_NR_readahead225define_NR_setxattr226#define_NR_lsetxattr227可以看到，222号和223号系统调用是空的，因此选取223作为新的系统调用号
2.
1.2获取sys calItable的地址在/boot/System.map-
3.
16.0-30-generic查看系统调用表的内存地址:找到结果cl65el40R sys_call_table为0xcl65el
402.
1.3清除内存区域的写保护得到了sys_call_table的地址，该符号对应的内存区域是只读的所以我们要修改它，必须对它进行清除写保护，这里介绍两种方法第一种方法我们知道控制寄存器crO的第16位是写保护位crO的第16位置为了禁止超级权限，若清零了则允许超级权限往内核中写入数据，这样我们可以再写入之前，将那一位清零，使我们可以写入然后写完后，又将那一位复原就行了〃使crO寄存器的第17位设置为0即是内核空间可写unsigned intcIear_and_return_crOvoid unsigned intcrO=0;unsigned intret;asmmovl%%crO,%%eax:=acrO;W crO寄存器的值移动到eax寄存器中，同时输出到crO变量中ret=crO;crO=Oxfffeffff;〃将crO变量的第17位清0asmmovl%%eax,%%crO::acrO;〃将crO变量的值放入寄存器eax中，并且放入crO寄存器中return ret;〃读取val的值到eax寄存器，再将eax寄存器的值放入crO寄存器中---改变内核地址空间参数void setback_crOunsigned intvalasm volatilemovl%%eax,%%crO::aval;第二种方法通过设置虚拟地址对应的也表项的读写属性来设置int make_rwunsigned longaddressunsigned intlevel;pte_t*pte=lookup_addressaddress,level;〃查找虚拟地址所在的页表地址ifpte-pte〜_PAGE_RW〃设置页表读写属性pte-pte|=_PAGE_RW;return0;int make_rounsigned longaddress{unsignedintlevel;pte_t*pte=lookup_addressaddress,level;pte-pte=-_PAGE_RW;〃设置只读属性return0;
2.2编写系统调用指定自己的系统调用
2.
2.1内核的初始化函数此函数内采用的是中的第一种方法static int_init init_addsyscallvoidprintkhello,yinyu kernel\n;〃获取系统调用服务首地址sys_call_table=unsigned long*sys_call_table_address;printk%x\n,sys_call_table;〃保存系统调用表中的NUM位置上的系统调用anything_saved=int*void sys_call_table[my_syscall_num];〃使内核地址空间可写orig_crO=clear_and_return_crO;〃用自己的系统调用替换NUM位置上的系统调用sys_caIl_table[my_syscaIl_num]=unsigned longsys_mycall;〃使内核地址空间不可写setback_crOorig_crO;return0;
2.
2.2自己的系统调用服务例程部分一创建进程树voidproccsstrccstruct task_struct*p,int b;结果需要以树状形式展示所有进程的父子关系为此，我们定义processtree递归函数来访问遍历，并且将结果存储在数组中，以便提供给用户态访问void processtreestructtask_struct*pjnt b〃创建进程树进程,深度struct list_head*I;a[counter].pid=p-pid;a[counter].depth=b;counter++;forl=p-children.next;I!=p-children;I=I-nextstruct task_struct*t=list_entryl,structtask_struct,sibling;processtreet,b+l；}其中，特别使用了宏#define list_entryptr,type,member/type*char*ptr-unsigned longtype*0-memberptr是指向list_head类型链表的指针；type为一个结构；member为结构type中的一个域，类型为list_head这个宏返回指向type结构的指针FI的从一个结构的成员指针找到其容器的指针部分二创建自己的系统调用服务asmlinkagelongsys_mycallchar_user*buf；在sys_mycall中，从当前进程开始，递归调用processlree函数，将进程信息存储在数组中然后利用copy」o_user函数将内核信息传递给用户态下，用户态下的测试程序对■结果进行展示asmlinkage longsys_mycallchar_user*bufint b=0;structtask_struct*p;printkThis isyinyu_syscall!\n;forp=current;p!=init_task;p=p-parent;processtreep,b;ifcopy_to_userstruct process*buf,a,512*sizeofstruct processreturn-EFAULT;elsereturn sizeofa;
2.
2.3移除内核模块时，将原有的系统调用进行还原static void_exit exit_addsyscallvoid{〃设置crO中对sys_call_table的更改权限orig_crO=clear_and_return_crO;〃恢复原有的中断向量表中的函数指针的值sys_caIl_table[my_syscaIl_num]=unsigned longanything_saved;〃恢复原有的crO的值setback_crOorig_crO;printkcall yinyuexit\n;
2.
2.4模块注册相关模块构造函数module」nitinit_addsyscall;执行insmod或modprobe指令加载内核模块时会调用的初始化函数函数原型必须是module_init,内是函数指针•模块析构函数module_exitexit_addsyscall;执行rmmod指令卸载模块时调用的函数函数原型是module_exit;模块许可声明MODULE_LICENSEGPL;函数原型是MODULEJJCENSEO,告诉内核程序使用的许可证，不然在加载时它会提示该模块污染内核一般会写GPL
2.3编写用户态的测试程序#include linux/unistd.h#include syscall.h//asmlinkage#include sys/types.h#include stdio.hstruct processintpid;int depth;。
个人认证
优秀文档
获得点赞 0
