请问各位：有什么方式可以hook到硬件的中断处理函数呢？

lijojjay

举个例子，比如有一个按键驱动，通过cat /proc/interrupts查询到它的中断号是102。是否有可能写出一个内核模块，hook到这个按键驱动的中断处理函数，这样一旦有按键发生，先进入到我的中断处理函数，再跳回到原来的中断处理函数？

我有试着去修改idt[102]的中断描述符，但没有成功，向各位请教！

justlinux2010

可以使用kprobe试试，用kprobe机制可以在某个内核函数加入探针，当内核执行路径执行都注册探针的函数（例如函数tcp_v4_rcv）时，会触发这个探针，可以执行探针的函数。
kprobe结构有一个成员pre_handler,在执行到函数tcp_v4_rcv之前，可以先执行这个成员指向的函数。你可以试着找到处理102中断的函数，然后在该函数上注册一个kprobe实例。

lijojjay

谢谢楼上两位的帮忙，去做个试验，然后我会把试验结果贴上来。

justlinux2010

当注册一个kprobe实例时，需要拷贝the probed instruction ，而且依赖陷阱来出发kprobe，对性能确实会有影响。kprobe应该是可以用于中断处理函数的，在内核文档kprobe.txt中有这么一句“In general, you can install a probe anywhere in the kernel. In particular, you can probe interrupt handlers”，可以作为参考。但是kprobe能够作用的函数必须是在/proc/kallsyms中出现的函数。另外再多说一句，kprobe实例必须是全局变量或静态变量，否则调用register_kprobe会失败；kprobe不能对变量起作用，只能是函数回复 4# stephen_du


   

帅绝人寰

道理上当然可以。  

bluempire

kprobe用在中断中的话，就产生中断嵌套了，对性能有一定影响，我想设计者应该是不推荐这么用的吧？不过，作为一种调试方式，相当不错。