1

系统调用 write 定义如下：

SYSCALL_DEFINE3(write, unsigned int, fd, const char __user *, buf, size_t, count)
{
     struct file *file;
     ssize_t ret = -EBADF;
     int fput_needed;

     file = fget_light(fd, &fput_needed);
     if (file) {
             loff_t pos = file_pos_read(file);
             ret = vfs_write(file, buf, count, &pos);
             file_pos_write(file, pos);
             fput_light(file, fput_needed);
     }

     return ret;
}

我想复制变量buf来修改您的内容，然后在以下位置使用这个新变量：

vfs_write(file, new_buf, count, &pos);

我尝试将内存分配给 char 指针变量，kmalloc然后我使用copy_from_user() 来进行复制。最后，我使用了新变量 at vfs_write()。重新编译内核并重新启动系统后，我收到内核恐慌错误消息。

这是我生成内核恐慌错误消息的实现：

SYSCALL_DEFINE3(write, unsigned int, fd, const char __user *, buf, size_t, count){
    struct file *file;
    ssize_t ret = -EBADF;
    int fput_needed;
    char *data;

    data = kmalloc(count, GFP_KERNEL);
    if(!data)
        return ret;

    copy_from_user(data, buf, count);

    file = fget_light(fd, &fput_needed);
    if (file) {
        loff_t pos = file_pos_read(file);
        ret = vfs_write(file, data, count, &pos);
        file_pos_write(file, pos);
        fput_light(file, fput_needed);
    }

    return ret;
}

如何在内核模式下进行此复制？

我正在使用 Linux Mint 12 - 内核版本：3.0.30

4

1 回答 1

0

您可能还应该发布您的代码。即您对write系统调用所做的更改以确定错误在哪里。

也就是说，有一些检查不允许您将内核内存用于系统调用。您要么需要在用户地址空间中为进程分配缓冲区（坏），要么禁用检查（没那么坏）。

我对 3.0 内核不太熟悉，但这个答案看起来很有希望：

mm_segment_t old_fs;

old_fs = get_fs();
set_fs(KERNEL_DS);
/* Your syscall here */
set_fs(old_fs);
于 2013-03-20T02:39:31.050 回答