NULL和AUE_NULL的问题

prolj

我从ROOTKIT那本书上抄的代码，sc_example那个例子。

1. #include <sys/types.h>
   
2. #include <sys/param.h>
   
3. #include <sys/proc.h>
   
4. #include <sys/module.h>
   
5. #include <sys/sysent.h>
   
6. #include <sys/kernel.h>
   
7. #include <sys/systm.h>
   
8. 
   
9. /* The system call's arguments. */
   
10. /* 系统调用的参数. */
    
11. 
    
12. struct sc_example_args {
    
13.         char *str;
    
14. };
    
15. 
    
16. /* The system call function. */
    
17. /* 系统调用函数. */
    
18. static int
    
19. sc_example(struct thread *td, void *syscall_args)
    
20. {
    
21.         struct sc_example_args *uap;
    
22.         uap = (struct sc_example_args *)syscall_args;
    
23. 
    
24.         printf("%s\n", uap->str);
    
25. 
    
26.         return(0);
    
27. }
    
28. 
    
29. /* The sysent for the new system call. */
    
30. /* 为新的系统调用准备的sysent结构. */
    
31. static struct sysent sc_example_sysent = {
    
32.         1,                         /* number of arguments */
    
33.         sc_example                 /* implementing function */
    
34. };
    
35. 
    
36. /* The offset in sysent[] where the system call is to be allocated. */
    
37. /* 系统调用在sysent[]中所处的偏移量. */
    
38. static int offset = NO_SYSCALL;
    
39. 
    
40. /* The function called at load/unload. */
    
41. /* 装载/卸载阶段调用的函数. */
    
42. static int
    
43. load(struct module *module, int cmd, void *arg)
    
44. {
    
45.         int error = 0;
    
46. 
    
47.         switch (cmd) {
    
48.                 case MOD_LOAD:
    
49.                 uprintf("System call loaded at offset %d.\n", offset);
    
50.                 break;
    
51. 
    
52.         case MOD_UNLOAD:
    
53.                 uprintf("System call unloaded from offset %d.\n", offset);
    
54.                 break;
    
55. 
    
56.         default:
    
57.                 error = EOPNOTSUPP;
    
58.                 break;
    
59.         }
    
60. 
    
61.         return(error);
    
62. }
    
63. 
    
64. SYSCALL_MODULE(sc_example, &offset, &sc_example_sysent, load, NULL);
    

复制代码

最后这个NULL，编译的时候说AUE_NULL未定义。
自己定义一个，#define NULL 0，编译的时候说NULL重定义了，AUE_NULL未定义。

find /usr/include -type f -name "*.h" -exec grep -H "#define[[:space:]]\+NULL" {} \;
找到了一个文件，sys/_null.h，包含之后，编译，还是说AUE_NULL未定义。

find /usr/include -type f -name "*.h" -exec grep -H "#define[[:space:]]\+AUE_NULL" {} \;
找到bsm/audit_kevent.h，加上，没问题。

自己定义一个AUE_NULL，没问题了。

为什么呢？为什么NULL非要是AUE_NULL才行呢？谁知道给讲讲吧。

[ 本帖最后由 prolj 于 2008-3-22 18:49 编辑 ]

gvim

星期1在来看 :wink:

prolj

谢谢g大叔

yexiaofan1

回复 2# gvim


    = = 版主   同问这个问题