何把内核中的信息打印到文件

snow_insky

不是吧，还这么老土，内核中已经提供了相应的函数，以便于在内核里操作文件，它们是：
filp_open,filp_close等，你自己找一下。不用自己写了。

tomorrow0530

试验结果,在hook函数上使用printk，没有问题。别的地方还没有试！！
用grep也很方便，谢谢思一克的点子！！

tomorrow0530

我说的那个就是把filp_open之类的包了一层，导出后。
用起来比较方便，不用包含头文件，就直接使用。

思一克

filp_open不行。楼主早都是这样做的。

tomorrow0530

在hook函数里用，filp_open之类的函数会造成死机！我的亲身体验，原因楼上的alb......已经说了！

[ 本帖最后由 tomorrow0530 于 2006-4-21 14:43 编辑 ]

obrire

没有不行的，我在内核多处使用，可以在用户间分类写很多文件
别是你VFS都没起来吧，那就麻烦了

你还可以采用procfs/relayfs/sysfs等记录嘛。
printk也行，因为一般是要初始化串口的/Bootloader和Kernel都要先做这事。
如果没有串口初始化呢？
采用其它文件格式记录也行的。

以上操作就是臭名昭著的克拉克Trojan一部分

snow_insky

我们的DSP镜像就是用filp_open之类的函数加载的，是不是自己不会用，就在这里说不行，唉，世道炎凉。

不仔细研究，就自己没搞出来就说不行。

huyongzs

诸位高手，你们发的这些代码怎么编译啊？
我用的是
gcc -g -o kprinter kernelprinter.c
不行啊，出现错误。

albcamus

>>如果没有串口初始化呢？
/dev/console初始化之前，可以用early_printk打印信息。

to huyongzs:
>>gcc -g -o kprinter kernelprinter.c
2.4和2.6编译过程不一样。 如果是前者， 去掉-g试试； 后者的话看精华区的文档吧(我转贴的ibm站点的那篇)

zhangjiakouzf

原帖由 huyongzs 于 2006-4-25 15:07 发表
诸位高手，你们发的这些代码怎么编译啊？
我用的是
gcc -g -o kprinter kernelprinter.c
不行啊，出现错误。

是不是应该加上-c选项呀
-c: 一个内核模块不是一个独立的可执行文件，而是一个内核在运行时用insmod动态连结的
目标文件。所以，内核应该在编译时使用 -c 选项。