《Linux及安全》课程实践二
編譯生成新內核
一、實踐原理
Linux模塊是一些可以作為獨立程序來編譯的函數和數據類型的集合。之所以提供模塊機制,是因為Linux本身是一個單內核。單內核由于所有內容都集成在一起,效率很高,但可擴展性和可維護性相對較差,模塊機制可彌補這一缺陷。
Linux模塊可以通過靜態或動態的方法加載到內核空間,靜態加載是指在內核啟動過程中加載;動態加載是指在內核運行的過程中隨時加載。
一個模塊被加載到內核中時,就成為內核代碼的一部分。模塊加載入系統時,系統修改內核中的符號表,將新加載的模塊提供的資源和符號添加到內核符號表中,以便模塊間的通信。
二、實踐過程
(一)簡單模塊——姓名
1.編寫模塊代碼
#include<linux/init.h> #include<linux/module.h>MODULE_LICENSE("Dual BSD/GPL"); //聲明許可static char *name="ZhangXin"; static int num=20135301; static int __init name_init(void) { printk(KERN_ALERT "name :%s\n",name); //輸出姓名printk(KERN_ALERT "num :%d\n",num); //輸出學號return 0; } static void __exit name_exit(void) { printk(KERN_INFO"Name module exit\n"); } module_init(name_init); module_exit(name_exit); module_param(num,int,S_IRUGO); //可傳入參數給num module_param(name,charp,S_IRUGO); //可傳入參數給name//作者等信息聲明 MODULE_AUTHOR("ZhangXin"); MODULE_VERSION("v1.0"); MODULE_DESCRIPTION("A simple module for testing printk and module params");2.編譯模塊
接下來寫Makefile。
obj-m:=myname.o CURRENT_PATH:=$(shell pwd) LINUX_KERNEL_PATH:= /usr/src/linux-headers-3.13.0-32-generic all:make -C $(LINUX_KERNEL_PATH) M=$(CURRENT_PATH) modules clean:make -C $(LINUX_KERNEL_PATH) M=$(CURRENT_PATH) clean3、加載測試卸載模塊
?
(二)進程
1.編寫模塊代碼
模塊構造函數:執行insmod或modprobe指令加載內核模塊時會調用的初始化函數。函數原型必須是module_init(),括號內是函數指針
模塊析構函數:執行rmmod指令卸載模塊時調用的函數。函數原型是module_exit()
模塊許可聲明:函數原型是MODULE_LICENSE(),告訴內核該程序使用的許可證,不然在加載時它會提示該模塊污染內核。一般會寫GPL。
?
頭文件module.h,必須包含此文件;
頭文件kernel.h,包含常用的內核函數;
頭文件init.h包含宏_init和_exit,允許釋放內核占用的內存。
?
寫一個簡單的代碼,用來向內核輸出進程信息。
#include<linux/kernel.h> #include<linux/module.h> #include<linux/init.h> #include<linux/sched.h>static struct task_struct *pcurrent;static int __init print_init(void) {printk(KERN_INFO "print current task info\n");printk("pid\ttgid\tprio\tstate\n");for_each_process(pcurrent){printk("%d\t",pcurrent->pid);printk("%d\t",pcurrent->tgid);printk("%d\t",pcurrent->prio);printk("%ld\n",pcurrent->state);}return 0; } static void __exit print_exit(void) {printk(KERN_INFO "Finished\n"); }module_init(print_init); module_exit(print_exit);2.編譯模塊
接下來寫Makefile。
(其中,all到make的過程中要使用“回車+Tab”鍵)
obj-m:=proclist.o CURRENT_PATH:=$(shell pwd) LINUX_KERNEL_PATH:= /usr/src/linux-headers-3.13.0-32-generic all:make -C $(LINUX_KERNEL_PATH) M=$(CURRENT_PATH) modules clean:make -C $(LINUX_KERNEL_PATH) M=$(CURRENT_PATH) clean第一行:自己寫的.c的文件名+”.o”。
第三行的LINUX_KERNEL_PATH后面要寫你自己的內核版本對應的內核源碼包地址.
解釋一下make命令:
make -C $(LINUX_KERNEL_PATH) 指明跳轉到內核源碼目錄下讀取那里的Makefile
M=$(CURRENT_PATH) 表明返回到當前目錄繼續執行當前的Makefile。
make之后的執行時這樣的:
生成了好多文件:
3、加載模塊
sudo insmod proclist.ko
輸入密碼后即可。此時已經加載了模塊。
4、測試模塊
Dmesg:看內核信息
?
三、遇到的問題
1. linux的內核版本
uname –r
?
位數
2.內核位置
?
轉載于:https://www.cnblogs.com/lalacindy/p/5482448.html
總結
以上是生活随笔為你收集整理的《Linux及安全》课程实践二的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Hash Length Extensio
- 下一篇: Python: Convert rst