2

我试图在内核模块读取函数中使用 copy_to_user，但无法将数据从内核复制到用户缓冲区。如果我做错了什么，请谁能告诉我。我的内核版本是 2.6.35。我给出了内核模块的一部分以及用于测试它的应用程序。现在我的重点是为什么这个 copy_to_user 不起作用。任何帮助都会很棒。

///////////////////////////////////kernel module//////////////////////////////////////

#define BUF_LEN 80

static char msg[BUF_LEN];       
static char *msg_Ptr;

static int device_open(struct inode *inode, struct file *file)
{
static int counter = 0;

if (Device_Open)
    return -EBUSY;

Device_Open++;
printk(KERN_ALERT "In open device call\n");

sprintf(msg, "I already told you %d times Hello world!\n", counter++);
msg_Ptr = msg;
try_module_get(THIS_MODULE);

return SUCCESS;
}


static ssize_t device_read(struct file *filp,    
           char __user *buffer,    
           size_t length,    
           loff_t * offset)
{
/*
 * Number of bytes actually written to the buffer 
 */
int bytes_read = 0;

/*
 * If we are at the end of the message, 
 * return 0 signifying end of file 
 */
if (*msg_Ptr == 0)
    return 0;

/* 
 * Actually put the data into the buffer 
 */


else {
    bytes_read=copy_to_user(buffer, msg, length);
    if (bytes_read==-1);
        {
         printk(KERN_INFO "Error in else while copying the data \n");
        }

    }

   return bytes_read;
}






////////////////////////////////////////application////////////////////////
#include <stdio.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h> 
#include <stdlib.h>

#define  BUF_SIZE    40

int main()
{
ssize_t num_bytes;
int fd, n=0;
char buf[BUF_SIZE];

fd=open("/dev/chardev", O_RDWR);
if(fd== -1){perror("Error while opening device");exit(1);}

printf("fd=%d\n",fd);
num_bytes=read(fd, buf, BUF_SIZE);
if(num_bytes==-1){perror("Error while reading"); exit(2);}

printf("The value fetched is %lu bytes\n", num_bytes);

while(n<=num_bytes)
    {
        printf("%c",buf[n]);
        n++;
    }

close(fd);
return 0;

}
4

2 回答 2

2

您编写的代码片段中存在一些问题。首先，调用它不是一件好事。try_module_get(THIS_MODULE);
这条语句试图增加模块的引用计数......在模块本身！相反，您应该在 init 方法中将 file_ops结构的owner字段设置为。这样，引用处理将发生在模块代码之外的 VFS 层中。你可以看看Linux Kernel Modules: When to use try_module_get / module_put。 然后，正如 Vineet 所说，您应该从file_ops字段中检索指针。 THIS_MODULE
private_data

最后但并非最不重要的一点是，这就是为什么似乎发生错误的原因......实际上......它没有：copy_to_user如果它已成功将所有所需字节复制到目标内存区域，则调用返回 0 并且严格为正值说明在发生错误时未复制的字节数。也就是说，当您运行时：

/* Kernel part */
bytes_read=copy_to_user(buffer, msg, length);
/* 
 * Wrong error checking :
 * In the below statement, "-1" is viewed as an unsigned long.
 * With a simple equality test, this will not bother you
 * But this is dangerous with other comparisons like "<" or ">"
 * (unsigned long)(-1) is at least 2^32 - 1 so ...
 */
if (-1 == bytes_read) {
    /* etc. */
}
return bytes_read;

/* App part */
num_bytes=read(fd, buf, BUF_SIZE);
/* etc.. */
while(n<=num_bytes) {
    printf("%c",buf[n]);
    n++;
}

您应该只在成功复制时获得一个角色，在您的情况下只有一个“我”。此外，您使用 msg_Ptr 指针作为保护措施，但您从不更新它。这可能会导致对 的错误调用copy_to_user。
copy_to_user调用 来检查用户空间指针access_ok，但如果内核空间指针和给定长度不正确，这可能会以内核错误/恐慌结束。

于 2013-01-24T13:07:49.033 回答
0

我认为您应该在打开的情况下更新 file->private_data，然后您必须在您的结构中获取它。因为我猜味精缓冲区（内核缓冲区）没有得到正确的参考。

于 2013-01-24T07:43:43.237 回答