论坛徽章:: 1

电梯直达

1楼 [收藏(0)] [报告]

发表于 2014-09-16 17:08 |只看该作者 |倒序浏览

我现在在实现一个系统调用劫持的功能，就是如果有某个进程调用open打开特定文件的话，我会像一个告警进程发送消息。
现在的问题是我调用netlink_unicast发送消息给告警进程的时候，这边显示发送成功，但是告警进程却没有收到。但是如果是我的内核模块直接调用netlink_unicast发送消息就没有问题，也就是说，当我的内核模块处于用户进程的上下文的时候，调用netlink_unicast发送消息就会失败，不知道什么原因，是不是这种情况不能用netlink_unicast发送消息啊，那该怎么和另外一个进程通信呢？
主要代码如下：
asmlinkage int our_sys_open(const char* filename, int flags, int mode)
{
int i = 0;
char ch;
struct task_struct * pcurrent;
      char filenm[256];

   if(strcmp(filename, "test") == 0)

   {

         send_to_user(g_nlskt,"PID send success");
   }



   return original_call(filename, flags, mode);
}

int send_to_user(struct sock *nlfd,char *info)    //发送到用户态
{
struct sk_buff  *skb;
      struct nlmsghdr *nlh;
      void          *data;
      int ret;

skb = nlmsg_new(strlen(info), GFP_KERNEL);
if (!skb)
         return 0;

nlh    = NLMSG_NEW(skb, pids, 0, WARN_MSG, strlen(info), 0);
data = NLMSG_DATA(nlh);
memcpy(data, info, strlen(info));

ret = netlink_unicast(nlfd, skb, pids[0], MSG_DONTWAIT);
return 0;
nlmsg_failure:
if(skb)
   kfree_skb(skb);
return 0;
}
内核直接调用send_to_user发送给告警模块是没问题的，就是当用户调用open的时候再调用就不行，也就是说在用户上下文环境中调用send_to_user函数，告警模块是收不到消息的，请高人指点一下，万分感谢！

文库|博客

sky__sea

家境小康

论坛徽章:: 1

2楼 [报告]

发表于 2014-09-16 17:08 |只看该作者

skb = nlmsg_new(strlen(info), GFP_KERNEL);
if (!skb)
         return 0;

nlh    = NLMSG_NEW(skb, pids, 0, WARN_MSG, strlen(info), 0);
data = NLMSG_DATA(nlh);
memcpy(data, info, strlen(info));

ret = netlink_unicast(nlfd, skb, pids[0], MSG_DONTWAIT);
return 0;
nlmsg_failure:
if(skb)
   kfree_skb(skb);
return 0;
}
内核直接调用send_to_user发送给告警模块是没问题的，就是当用户调用open的时候再调用就不行，也就是说在用户上下文环境中调用send_to_user函数，告警模块是收不到消息的，请高人指点一下，万分感谢