mips 内核函数inline hook 问题

wsgtrsys

因为需要对内核中的一个函数劫持后，修改其中的一个变量 。
是参考这个篇文章的的做法。
http://jan.stancek.eu/mips_function_runtime_detour

原来曾经在2.6.16的内核上劫持成功，但最近在2.6.35的内核上就不行了。
2.6.35内核的代码部分仿佛是只读的，不能修改原来的函数的机器码。

有两个问题：
1、mips上是不是有类似于x86上的cr0寄存器？
2、如果不是用cr0进行保护，是不是用tlb中的D bit 位置非零的方法使代码段只读？

于是google查到使代码段可写的文章，找到这篇文章：
http://www.linuxquestions.org/qu ... iver-module-769705/
他的代码是（不过他自己也说这段代码有问题）：

1. int
   
2. write_protect_pages(u32 addr, int npages)
   
3. {
   
4. pte_t pp, *ptep;
   
5. pmd_t *pmd;
   
6. pgd_t *pgd;
   
7. int i;
   
8. unsigned long flags;
   
9. 
   
10. spin_lock_irqsave(&mktextro_lock, flags);
    
11. 
    
12. for (i=0; i<npages; i++) {
    
13. 
    
14. /* Get the 2nd level Page Table from Kernel Page Directory */
    
15. pgd = pgd_offset_k(addr);
    
16. 
    
17. /* Get to the 3rd level Page Table */
    
18. pmd = pmd_offset(pgd, addr);
    
19. 
    
20. /* Get the pointer to PTE */
    
21. ptep = pte_offset_kernel(pmd, addr);
    
22. 
    
23. /* Get the old protection for the page */
    
24. pp = __pte(pte_val(*ptep));
    
25. 
    
26. /* Disable writes to this page */
    
27. pp = __pte(pte_val(*ptep) & ~(_PAGE_WRITE | _PAGE_SILENT_WRITE));
    
28. 
    
29. set_pte(ptep, pp);
    
30. 
    
31. local_flush_tlb_all();
    
32. 
    
33. addr += PAGE_SIZE;
    
34. }
    
35. 
    
36. spin_unlock_irqrestore(&mktextro_lock, flags);
    
37. 
    
38. return 0;
    
39. }

复制代码

我参照一些代码，然后自己写了一段代码：

1. int set_page_rw(long unsigned int _addr)
   
2. {
   
3.    struct page *pg;
   
4.    pte_t entry;
   
5.    
   
6.    pgprot_t prot;
   
7.    pg = virt_to_page(_addr);
   
8.    prot.pgprot = VM_READ | VM_WRITE | VM_EXEC  ;
   
9.    
   
10.    entry =  pte_mkwrite(pte_mkdirty(mk_pte(pg, prot)));
    
11. 
    
12. }

复制代码

不过执行这段代码后，使用

1. if (!access_ok(VERIFY_WRITE, (void __user *) 0xc02c1b78, 20))
   
2.         {
   
3.                 printk("hook not read\n");
   
4.                 return -EFAULT;
   
5.         }

复制代码

仍然是不可写。
不知道大家有什么好的意见？

wsgtrsys

经过测试，代码段是可写的。
出现问题应该是hook和还原代码后的cache没有及时更新。