1

我正在从内核内部实现二进制证明。我正在使用该kernel_read_from_file()函数读取文件。函数定义如下：

int kernel_read_file_from_path(const char *path, void **buf, loff_t *size,
               loff_t max_size, enum kernel_read_file_id id)

该功能将文件内容存储在buf. 当我读取带有.c或.h扩展名的文件时，代码工作正常。但对于 ELF 二进制文件：

Value stored in buf = ELF

我在这里想念什么？如何从内核内部读取 ELF 二进制文件？

以下是相关代码：

#include <linux/init.h>
#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/fs.h>
#include <linux/file.h>
// #include "sha256.h"
 
MODULE_LICENSE("GPL");
MODULE_AUTHOR("Robert W. Oliver II");
MODULE_DESCRIPTION("A simple example Linux module.");
MODULE_VERSION("0.01");
 
 
static int __init lkm_example_init(void)
{
  void *data;
  loff_t size;
  int ret;
  char path1[50] = "/etc/bash.bashrc";
    char path2[50] = "/bin/sh";
 
  ret = kernel_read_file_from_path(path1, &data, &size, 0, READING_POLICY);
  printk(KERN_INFO "Hello, World!\n");
  printk(KERN_INFO "%lld\n", size);
  printk(KERN_INFO "%s", (char*)data);
 
  ret = kernel_read_file_from_path(path2, &data, &size, 0, READING_POLICY);
  printk(KERN_INFO "%lld\n", size);
  printk(KERN_INFO "%s", (char*)data);
  // vfree(data);
  return 0;
}
static void __exit lkm_example_exit(void)
{
  printk(KERN_INFO "Goodbye, World!\n");
}
module_init(lkm_example_init);
module_exit(lkm_example_exit);

这是Makefile：

# Save file as read_elf.c
obj-m += read_elf.o
# This line tells makefile that the given object files are part of module
 
all:
    make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules
clean:
    make -C /lib/modules/$(shell uname -r)/build M=$(PWD) clean
4

1 回答 1

0

我在这里想念什么？如何从内核内部读取 ELF 二进制文件？

您错过了 ELF 文件不是文本文件，而是二进制文件的事实。但是，您尝试将其打印为字符串（%s说明符 in printk），它只会打印前几个字符并在第一个零字节（\0）处停止，认为它是字符串终止符。

事实证明，正如@Tsyvarev 在上面的评论中指出的那样，ELF 文件总是以 bytes 开头7f 45 4c 46，在 ASCII 中是ELF（第一个字节7f不可打印）。这就是您阅读后在缓冲区中看到的内容。

如果你读后看一下，size你确实会发现它大于 4，这意味着文件被正确读取。尽管您可能仍想检查错误并确保您阅读了整个文件。

于 2022-02-11T14:53:28.680 回答