我创建了一个内核模块,它使用内核级函数,例如 vfs_read、write 等。这个模块有一个生成文件,可以构建这个模块来获取 .ko 文件。我想分析这个 .ko 文件的 objdump 输出。但是我观察到诸如 vfs_read 和 write 之类的内核函数没有在 .ko 文件中解析。它们只是被调用,我的猜测是它们在运行时被解析。是否可以在生成文件中进行一些更改并将所有这些函数静态链接到单个 .ko 文件中,仅出于分析目的。我尝试在编译时添加静态,但我没有帮助。任何人都可以建议这样做吗?
问问题
740 次