12 3 / 3 页下一页

论坛徽章:: 2

电梯直达

1楼 [收藏(0)] [报告]

发表于 2014-08-01 13:57 |只看该作者 |倒序浏览

我用两个内核扩展进行了系统调用拦截，卸载之后，返回值都成功。
但是通过genkex可以查看到两个我之前加载的内核扩展依然存在，难道是没有卸载成功？

文库|博客

orian

富足长乐

论坛徽章:: 0

2楼 [报告]

发表于 2014-08-02 09:26 |只看该作者

你确认你是执行的卸载成功？而不是TERM或者别的什么sysconfig call？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

rabbitte

白手起家

论坛徽章:: 2

3楼 [报告]

发表于 2014-08-04 14:46 |只看该作者

本帖最后由 rabbitte 于 2014-08-04 14:46 编辑

回复 2# orian

通过sysconfig()完成以下操作：
加载的时候，先sysconfig(SYS_KLOAD)加载内核扩展，再sysconfig(SYS_CFGKMOD)赋值CFG_INIT命令初始化；
卸载的时候，先sysconfig(SYS_CFGKMOD)赋值CFG_TERM命令终止内核扩展，再sysconfig(SYS_KULOAD)卸载；

上述操作，每次调用的sysconfig()都返回正确，所以不清楚是否真正卸载完毕？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

orian

富足长乐

论坛徽章:: 0

4楼 [报告]

发表于 2014-08-05 12:17 |只看该作者

sys_kuload成功，应当是卸载了，但不确定你卸载了什么

你要确定其他参数正确，特别是kmid，可能kmid不对，卸载了一个kmid为0的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

rabbitte

白手起家

论坛徽章:: 2

5楼 [报告]

发表于 2014-08-05 14:00 |只看该作者

回复 4# orian

我在load和unload的时候都打印了mid，load的时候和unload的时候mid是一致的，说明参数传递是正确的。
我在想是不是我拦截了syscall之后，当我卸载的时候，一些使用了拦截后syscall的进程还在使用它，所以虽然显示成功卸载，但是还是被这些进程占用？