Как я понял в модуле ядра нет ptrace, но мне нужен ptrace для трассировки процесса если не ptrace, то какую функцию использовать для модуля ядра?
-
Вы хотите трассировать процесс из модуля ядра ? Зачем так сложно ?– avpCommented 26 дек. 2011 в 18:47
-
ну вот мне по заданию это нужно– hasdedCommented 26 дек. 2011 в 18:49
-
Насколько помню Ваш предылущий вопрос на эту тему, там о трассировке речь не шла. Вы весь текст задания лучше опубликуйте.– avpCommented 26 дек. 2011 в 18:59
-
1Написать драйвер, осуществляющий поиск в памяти указанного по имени процесса указанной при загрузке строки. В случае обнаружения драйвер должен сохранить следующую за обнаруженной строку в файл. Искомая строка и имя процесса указываются при загрузке драйвера.– hasdedCommented 26 дек. 2011 в 19:00
2 ответа
ptrace() это системный вызов. Он реализован именно в ядре. Тщательней изучайте код ядра.
Update на основе комментария о задании.
Сразу предупреждаю, исходник ядра Линукса никогда не читал, так что советы скорее гипотетические.
1) В ядре должен быть список процессов, скорее всего это список блоков управления процессом (назовем PCB). Ваша задача найти его и научиться перемещаться по нему (последовательно перебирать PCB).
2) В PCB должна быть ссылка на аргументы командной строки (видимо это то иия, которое Вам задано).
3) В PCB должна быть ссылка на карту памяти процесса (соответствие виртуальных адресов процесса физическим страницам памяти). Тут Вы ищете заданную строку. Вы должны просматривать ее (карту памяти процесса) и делать "ремаппинг", отображая какую-то Вашу страницу (скорее пару страниц т.к. граница страницы может оказаться внутри искомой строки) на физические страницы процесса (для этого в ядре наверняка есть функции, модифицирующие MMU).
Видимо самое сложное это синхронизация работы Вашего модуля с остальной системой. Можно (хотя наверняка очень плохо) запретить прерывания, но что делать если страница не подгружена в ОЗУ ?
Вобщем тут надо серьезно разбираться. Действительно, можно посмотреть, что делает код системного вызова ptrace() при запросе чтения адреса (трассировка здесь ни при чем (просто название к него такое)).
Успехов !
-
ну, а как? это сделать? (((( подскажите пожалуйста реализацию!!! а именно какую библиотеку подключать и хотя бы пример кода! Очень прошу!– hasdedCommented 26 дек. 2011 в 14:23
-
@Дмитрий, Вы извините, но вот у меня сейчас нет возможности погрузиться в исходники Линукса.– avpCommented 26 дек. 2011 в 14:26
-
ну, а хотя бы какую подключить нужно библиотеку подскажите пожалуйста! sys/ptrace.h linux/ptrace.h не работают– hasdedCommented 26 дек. 2011 в 14:27
-
ptrace для модуля ядра? По-моему Вы хотите странного. Весьма странного. Посмотрите, например, сюда wiki.opennet.ru/Linux_kernel_debug– alexlzCommented 26 дек. 2011 в 16:50
-
Мне кажется, Вам нужно сначала вообще разобраться с устройством ядра и принципами написания модулей. Почитайте какие-нибудь книжки по этой теме и параллельно изучайте исходники. По-моему, Вы просто не очень хорошо представляете всю картину.
-
да причем тут знаю, не знаю, если эта функция не запускается совсем никак, в инете я находил исходники для ptrace но чисто на уровне пользовательских программ, а не для модуля(((– hasdedCommented 26 дек. 2011 в 17:10
-
И это естественно. Не могли бы Вы написать, откуда такие странные идеи? (Типа вытаскивания себя из болота за волосы наподобие б. Мюнхаузена)– alexlzCommented 26 дек. 2011 в 17:55
-
-
1Вы уверены, что в формулировке задания нет ошибки? Потому что объяснения, как работает ptrace, и почему её нельзя использовать для компонент ядра, вероятно выходят за рамки лабораторных. (Возможно под модулем в задании понимается не модуль ядра -- это вполне определённый термин, а что-то другое)– alexlzCommented 26 дек. 2011 в 18:47
-
2PTRACE_ATTACH позволяет подключить чужой процесс к себе в качестве дочернего.– avpCommented 26 дек. 2011 в 19:57