为什么我的模块插入内核 报 killed？

liuxuejin

1. #include <linux/kernel.h>
   
2. #include <linux/module.h>
   
3. #include <linux/init.h>
   
4. #include <linux/sched.h>
   
5. #include <asm/unistd.h>
   
6. 
   
7. MODULE_LICENSE("GPL");
   
8. MODULE_AUTHOR("xunil@bmy");
   
9. MODULE_DESCRIPTION("Different from others, this module automatically locate the entry ofsys_call_table !");
   
10. 
    
11. unsigned long *sys_call_table=NULL;
    
12. asmlinkage int (*orig_mkdir)(const char *,int);
    
13. 
    
14. 
    
15. struct _idt
    
16. {
    
17. unsigned short offset_low;
    
18. unsigned short segment_sel;
    
19. unsigned char reserved;
    
20. unsigned char flags;
    
21. unsigned short offset_high;
    
22. };
    
23. 
    
24. unsigned long *getscTable(){
    
25.         unsigned char idtr[6],*shell,*sort;
    
26.         struct _idt *idt;
    
27.         unsigned long system_call,sct;
    
28.         unsigned short offset_low,offset_high;
    
29.         char *p;
    
30.         int i;
    
31. 
    
32. 
    
33.         /* get the interrupt descriptor table */
    
34. 
    
35. 
    
36.         __asm__("sidt %0" : "=m" (idtr));
    
37. 
    
38. 
    
39.         /* get the address of system_call */
    
40.         idt=(struct _idt*)(*(unsigned long*)&idtr[2]+8*0x80);
    
41.         offset_low = idt->offset_low;
    
42.         offset_high = idt->offset_high;
    
43.         system_call=(offset_high<<16)|offset_low;
    
44. 
    
45. 
    
46.         shell=(char *)system_call;
    
47.         sort="\xff\x14\x85";
    
48. 
    
49. 
    
50.         /* get the address of sys_call_table */
    
51. 
    
52.         for(i=0;i<(100-2);i++)
    
53.                 if(shell[i]==sort[0]&&shell[i+1]==sort[1]&&shell[i+2]==sort[2])
    
54.                         break;
    
55. 
    
56.         p=&shell[i];
    
57.         p+=3;
    
58.         sct=*(unsigned long*)p;
    
59. 
    
60.         return (unsigned long*)(sct);
    
61. }
    
62. 
    
63. asmlinkage int hacked_mkdir(const char * pathname, int mode){
    
64.         printk("PID %d called sys_mkdir !\n",current->pid);
    
65.         return orig_mkdir(pathname,mode);
    
66. }
    
67. 
    
68. static int  find_init(void){
    
69.         sys_call_table = getscTable();
    
70.         orig_mkdir=(int(*)(const char*,int))sys_call_table[__NR_mkdir];
    
71.         sys_call_table[__NR_mkdir]=(unsigned long)hacked_mkdir;
    
72.         printk("<1>start--------------------------------------");
    
73.         return 0;
    
74. }
    
75. 
    
76. static void find_cleanup(void){
    
77.         sys_call_table[__NR_mkdir]=(unsigned long)orig_mkdir;
    
78. }
    
79. 
    
80. module_init(find_init);
    
81. module_exit(find_cleanup);
    

复制代码

编译没有问题，就是insmod 的时候  报 killed！

Godbach

又在劫持系统调用啊。详细的报错信息是什么。

liuxuejin

回复 2# Godbach


    如果报错了还好，就是编译什么都没有报，就说KIlled了！

liuxuejin

回复 3# liuxuejin
搞定了，你的代码也可以在新的内核里用！ 2。6。30 那里

Godbach

是什么原因，和大家分享一下啊。

lulusunnydays

怎么搞定的分享一下啊

firocu

楼主这个很有趣, 我在kernel 4.1上直接hang住了.
应该是 __asm__("sidt %0" : "=m" (idtr));这句汇编的搞的什么鬼...