linux-kernel - 在 kretprobe 处理程序中获取函数的返回值

Question

我想知道是否可以将 kretprobe 挂接到内核函数上并在 kretprobe 的返回处理程序中捕获它的返回值。

Answer 1

这是一个有点老的问题，但对于那些仍在寻找答案的人..

如何注册 kretprobe，您可以在 kprobes 的文档中看到 ( https://www.kernel.org/doc/Documentation/kprobes.txt )

一个独立于架构的函数，它从系统调用中捕获 ret 值：

#include <linux/ptrace.h>

...

int hook_retcode(struct kretprobe_instance *ri, struct pt_regs *regs)
{
    unsigned long retval = 0;

    retval = regs_return_value(regs);

    if (is_syscall_success(regs))
    {
        printk("%pf exited with a code %#lx\n", ri->rp->kp.addr, retval);
    }
    else
    {
        printk("%pf failed with a code %#lx\n", ri->rp->kp.addr, retval);
    }
}