內核模塊中使用未導出的函數

一般我們在編寫內核模塊時，可以直接使用內核中使用EXPORT_SYMBOL或者EXPORT_SYMBOL_GPL導出的函數，沒有導出的內核函數不能直接使用。否則會報錯未定義：

WARNING:"do_sys_open"[/home/tiany/paper/mod/mySdelNotEcrypt_success/hello.ko] undefined!

那麼我們到底能不能使用內核中沒有導出的函數呢？答案肯定是可以的，那就是內核符號表。在4.6.2內核中，爲了更好地調試內核，引入了kallsyms。kallsyms抽取了內核用到的所有函數地址（全局的、靜態的）和非棧數據變量地址，生成了一個數據塊，作爲只讀數據鏈接進kernel image。使用root權限可以/proc/kallsyms查看。

使用kallsyms_lookup_name()（在kernel/kallsyms.c文件中定義的）函數可以找到對應符號在內核中的虛擬地址，要使用它必須啓用CONFIG_KALLSYMS編譯內核。 包含在頭文件linux/kallsyms.h中. kallsyms_lookup_name()接受一個字符串格式內核函數名，返回那個內核函數的地址。定義如下:

/* Lookup the address for this symbol. Returns 0 if not found. */
unsigned long kallsyms_lookup_name(const char *name)
{
    char namebuf[KSYM_NAME_LEN];
    unsigned long i;
    unsigned int off;
    
    for (i = 0, off = 0; i < kallsyms_num_syms; i++) {
        off = kallsyms_expand_symbol(off, namebuf, ARRAY_SIZE(namebuf));
        if (strcmp(namebuf, name) == 0)
            return kallsyms_addresses[i];
    }
    return module_kallsyms_lookup_name(name);
}
EXPORT_SYMBOL_GPL(kallsyms_lookup_name);

可以看到該函數已經使用EXPORT_SYMBOL_GPL，可以直接在內核模塊中使用。例如，do_sys_open函數原型爲long do_sys_open(int dfd, const char __user *filename, int flags, umode_t mode)

爲了在內核模塊中使用它，可以採用如下方法：

//定義鉤子函數，返回值和參數都需與do_sys_open函數原型一致

long (*orig_do_sys_open)(int dfd, const char __user *filename, int flags, umode_t mode);  

//使用kallsyms_lookup_name函數獲取符號do_sys_open的地址

orig_do_sys_open = (void*)kallsyms_lookup_name("do_sys_open"); 

如上處理後，在後邊就可以直接使用orig_do_sys_open(…)方式使用do_sys_open函數了。