何把内核中的信息打印到文件

albcamus

1. 
   
2. #include <linux/kernel.h>
   
3. #include <linux/module.h>
   
4. #include <linux/init.h>
   
5. #include <linux/fs.h>
   
6. #include <linux/string.h>
   
7. #include <linux/mm.h>
   
8. #include <linux/syscalls.h>
   
9. #include <asm/unistd.h>
   
10. #include <asm/uaccess.h>
    
11. 
    
12. #define MY_FILE "/root/LogFile"
    
13. 
    
14. char buf[128];
    
15. struct file *file = NULL;
    
16. 
    
17. 
    
18. 
    
19. static int __init init(void)
    
20. {
    
21.         mm_segment_t old_fs;
    
22.         printk("Hello, I'm the module that intends to write messages to file.\n");
    
23. 
    
24. 
    
25.         if(file == NULL)
    
26.                 file = filp_open(MY_FILE, O_RDWR | O_APPEND | O_CREAT, 0644);
    
27.         if (IS_ERR(file)) {
    
28.                 printk("error occured while opening file %s, exiting...\n", MY_FILE);
    
29.                 return 0;
    
30.         }
    
31. 
    
32.         sprintf(buf,"%s", "The Messages.");
    
33. 
    
34.         old_fs = get_fs();
    
35.         set_fs(KERNEL_DS);
    
36.         file->f_op->write(file, (char *)buf, sizeof(buf), &file->f_pos);
    
37.         set_fs(old_fs);
    
38. 
    
39. 
    
40.         return 0;
    
41. }
    
42. 
    
43. static void __exit fini(void)
    
44. {
    
45.         if(file != NULL)
    
46.                 filp_close(file, NULL);
    
47. }
    
48. 
    
49. module_init(init);
    
50. module_exit(fini);
    
51. MODULE_LICENSE("GPL");
    
52. 
    

复制代码

albcamus

原帖由 tomorrow0530 于 2006-4-20 14:17 发表


死机！！哈哈，我的就是这样！
我把对文件的操作包了一层，以模块形式加载，把操作函数导出。
然后注册了个钩子函数，使用导出的函数，希望将包的信息写到指定文件。

情况时好时坏，有时一加载钩子 ...

你hook的是什么函数？

albcamus

netfilter的hook点是在softirq的上下文中， 不可以睡眠(亦即：阻塞当前进程)， 读写磁盘文件恰恰是可能导致睡眠的。

记得wheelz斑竹的建议是： 如果你一定要在softirq上下文中读写文件， 那么， 生成一个内核线程来做这件事。

albcamus

printk在哪里都可以用的

albcamus

原帖由 思一克 于 2006-4-20 16:53 发表
to alb,

放有些函数中不可以。比如和schedule()有关的函数，比如要switch context的许多地方，立即死机。
还有些地方（中断），理论上可以用，但实际随机地死机。

以前没遇到过呢， 有空试验下

albcamus

>>如果没有串口初始化呢？
/dev/console初始化之前，可以用early_printk打印信息。

to huyongzs:
>>gcc -g -o kprinter kernelprinter.c
2.4和2.6编译过程不一样。 如果是前者， 去掉-g试试； 后者的话看精华区的文档吧(我转贴的ibm站点的那篇)