(kprobes)를 사용하여 Linux 커널 기호의 주소를 찾고 싶습니다 kprobes_register
.
kprobe를 심은 후 flush_tlb_all
다음 명령을 사용하여 주소를 찾았습니다 sudo dmesg
.
[1055.285848] Planted kprobe at 000000005b0a34fa
대신 /proc/kallsyms
동일한 기호의 다른 주소를 신고하세요.
ffffffff8ea68a80 T flush_tlb_all
두 개의 다른 주소가 표시되는 이유는 무엇입니까 flush_tlb_all
?
http://users.telenet.be/pynckels/2020-2-Linux-kernel-unexported-kallsyms-functions.pdf
#include <linux/kernel.h>
#include <linux/module.h>
#include <linux/kprobes.h>
#define MAX_SYMBOL_LEN 64
static char symbol[MAX_SYMBOL_LEN] = "flush_tlb_all";
module_param_string(symbol, symbol, sizeof(symbol), 0644);
/* For each probe you need to allocate a kprobe structure */
static struct kprobe kp = {
.symbol_name = symbol,
};
static int __init kprobe_init(void)
{
int ret;
ret = register_kprobe(&kp);
if (ret < 0) {
pr_err("register_kprobe failed, returned %d\n", ret);
return ret;
}
pr_info("Planted kprobe at %p\n", kp.addr);
return 0;
}
static void __exit kprobe_exit(void)
{
unregister_kprobe(&kp);
pr_info("kprobe at %p unregistered\n", kp.addr);
}
module_init(kprobe_init);
module_exit(kprobe_exit);
MODULE_LICENSE("GPL");