2

Как я понял в модуле ядра нет ptrace, но мне нужен ptrace для трассировки процесса если не ptrace, то какую функцию использовать для модуля ядра?

4
  • Вы хотите трассировать процесс из модуля ядра ? Зачем так сложно ?
    – avp
    Commented 26 дек. 2011 в 18:47
  • ну вот мне по заданию это нужно
    – hasded
    Commented 26 дек. 2011 в 18:49
  • Насколько помню Ваш предылущий вопрос на эту тему, там о трассировке речь не шла. Вы весь текст задания лучше опубликуйте.
    – avp
    Commented 26 дек. 2011 в 18:59
  • 1
    Написать драйвер, осуществляющий поиск в памяти указанного по имени процесса указанной при загрузке строки. В случае обнаружения драйвер должен сохранить следующую за обнаруженной строку в файл. Искомая строка и имя процесса указываются при загрузке драйвера.
    – hasded
    Commented 26 дек. 2011 в 19:00

2 ответа 2

3

ptrace() это системный вызов. Он реализован именно в ядре. Тщательней изучайте код ядра.

Update на основе комментария о задании.

Сразу предупреждаю, исходник ядра Линукса никогда не читал, так что советы скорее гипотетические.

1) В ядре должен быть список процессов, скорее всего это список блоков управления процессом (назовем PCB). Ваша задача найти его и научиться перемещаться по нему (последовательно перебирать PCB).

2) В PCB должна быть ссылка на аргументы командной строки (видимо это то иия, которое Вам задано).

3) В PCB должна быть ссылка на карту памяти процесса (соответствие виртуальных адресов процесса физическим страницам памяти). Тут Вы ищете заданную строку. Вы должны просматривать ее (карту памяти процесса) и делать "ремаппинг", отображая какую-то Вашу страницу (скорее пару страниц т.к. граница страницы может оказаться внутри искомой строки) на физические страницы процесса (для этого в ядре наверняка есть функции, модифицирующие MMU).

Видимо самое сложное это синхронизация работы Вашего модуля с остальной системой. Можно (хотя наверняка очень плохо) запретить прерывания, но что делать если страница не подгружена в ОЗУ ?

Вобщем тут надо серьезно разбираться. Действительно, можно посмотреть, что делает код системного вызова ptrace() при запросе чтения адреса (трассировка здесь ни при чем (просто название к него такое)).

Успехов !

5
  • ну, а как? это сделать? (((( подскажите пожалуйста реализацию!!! а именно какую библиотеку подключать и хотя бы пример кода! Очень прошу!
    – hasded
    Commented 26 дек. 2011 в 14:23
  • @Дмитрий, Вы извините, но вот у меня сейчас нет возможности погрузиться в исходники Линукса.
    – avp
    Commented 26 дек. 2011 в 14:26
  • ну, а хотя бы какую подключить нужно библиотеку подскажите пожалуйста! sys/ptrace.h linux/ptrace.h не работают
    – hasded
    Commented 26 дек. 2011 в 14:27
  • ptrace для модуля ядра? По-моему Вы хотите странного. Весьма странного. Посмотрите, например, сюда wiki.opennet.ru/Linux_kernel_debug
    – alexlz
    Commented 26 дек. 2011 в 16:50
  • спасибо большое за объяснение!!!)
    – hasded
    Commented 27 дек. 2011 в 4:15
1

Мне кажется, Вам нужно сначала вообще разобраться с устройством ядра и принципами написания модулей. Почитайте какие-нибудь книжки по этой теме и параллельно изучайте исходники. По-моему, Вы просто не очень хорошо представляете всю картину.

9
  • да причем тут знаю, не знаю, если эта функция не запускается совсем никак, в инете я находил исходники для ptrace но чисто на уровне пользовательских программ, а не для модуля(((
    – hasded
    Commented 26 дек. 2011 в 17:10
  • И это естественно. Не могли бы Вы написать, откуда такие странные идеи? (Типа вытаскивания себя из болота за волосы наподобие б. Мюнхаузена)
    – alexlz
    Commented 26 дек. 2011 в 17:55
  • задание для лабораторной
    – hasded
    Commented 26 дек. 2011 в 17:58
  • 1
    Вы уверены, что в формулировке задания нет ошибки? Потому что объяснения, как работает ptrace, и почему её нельзя использовать для компонент ядра, вероятно выходят за рамки лабораторных. (Возможно под модулем в задании понимается не модуль ядра -- это вполне определённый термин, а что-то другое)
    – alexlz
    Commented 26 дек. 2011 в 18:47
  • 2
    PTRACE_ATTACH позволяет подключить чужой процесс к себе в качестве дочернего.
    – avp
    Commented 26 дек. 2011 в 19:57

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.