linux中创建模块，调用do_fork，插入模块的时候，显示失败

2018-06-12 04:19:54 2k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

告别printk：用kprobe内核模块动态追踪Linux内核函数调用（附do_fork示例）本文介绍了如何使用kprobe内核模块动态追踪Linux内核函数调用，替代传统的printk调试方法。通过详细的do_fork示例，展示了kprobe的动态插入探测点、零性能开销和完整上下文捕获等优势，帮助开发者高效诊断内核问题。文章还对比了kprobe与其他调试技术的差异，并提供了实战经验和高级技巧。阅读详情

代码如下：

#include <linux/init.h>
#include <linux/module.h>
#include <asm/pgalloc.h>
#include <asm/pgtable.h>
#include <linux/thread_info.h>
#include <linux/slab.h>
#include <linux/sched.h>

MODULE_LICENSE("GPL");
MODULE_AUTHOR("Sun");

static int __init myModule_init(void)
{

struct pt_regs *regs;

long id=do_fork(CLONE_VFORK | CLONE_VM | SIGCHLD, regs->sp, regs, NULL, NULL);

printk(KERN_ALERT"myModule init----fork_id:%d.\r\n",id);

return 0;
}

static void __exit myModule_exit(void)
{
printk(KERN_ALERT"myModule exit.\r\n");
}

module_init(myModule_init);
module_exit(myModule_exit);
然后编译成功后，insmod page.ko，出现下面错误：

insmod: ERROR: could not insert module page.ko: Unknown symbol in module
查看 dmesg | tail :

[108843.437019] page: Unknown symbol do_fork (err 0)
查看依赖关系：

modinfo page.ko
filename: /home/sun/kernel_code/page.ko
author: colorfulshark@hotmail.com
license: GPL
rhelversion: 7.4
srcversion: 3913DBD14892947BDDCE568
depends:
vermagic: 3.10.0-693.el7.x86_64 SMP mod_unload modversions
看了相关资料，是不是要要在kernelfork.c修改，添加：

EXPORT_SYMOBL(do_fork)
然后重新编译linux内核，但是我的是x86平台，虚拟机重新编译运行比较慢，我就不知道linux内核代码是如何调用do_fork函数的?

#include <linux/sched.h>已经含有do_fork函数了，为什么不能调用?

...全文

Linux内核fork系统调用深度解析：从汇编到页表映射的17个内存动作 fork() 是操作系统中最基础的系统调用之一，其背后涉及CPU特权级切换、寄存器快照、页表克隆、写时复制（COW）及调度器接管等核心机制。理解其实现原理，需深入系统调用路径与页表映射协同关系——前者决定控制流如何从用户态陷入内核，后者保障父子进程内存隔离与共享的原子性。这一过程直接关联中断上下文处理、TLB刷新时机、mm_struct生命周期等底层细节，是排查soft lockup、EFAULT、栈溢出等生产问题的关键切入点。本文基于Linux 6.1内核真实调试数据，以x86_64架构为蓝本，还原for 阅读详情

mx_try

Linux_Kernel 4,469 成员 17,458 内容

+ 关注 + 加入社区

切换为时间正序

CHENG Jian 2018-09-07

打赏
举报

从Linux内核的2.6某个版本开始，内核引入了导出符号的机制。只有在内核中使用EXPORT_SYMBOL或EXPORT_SYMBOL_GPL导出的符号才能在内核模块中直接使用。然而，do_fork 这种危险的函数内核是不会导出的。可以参照获取Linux内核未导出符号的几种方式

john_liqinghan 2018-08-30

打赏
举报

首先代码就有问题了。do_fork(CLONE_VFORK | CLONE_VM | SIGCHLD, regs->sp, regs, NULL, NULL); regs本来就是空了，还能有sp成员？

jklinux 2018-06-15

打赏
举报

有可能是系统限制直接调用此函数吧

mx_try 2018-06-14

打赏
举报

引用 3 楼 jklinux 的回复:

你用的内核版本多少？linux-3.4版本里的do_fork参数不一样了：


1567 long do_fork(unsigned long clone_flags,
1568           unsigned long stack_start,
1569           struct pt_regs *regs,
1570           unsigned long stack_size,
1571           int __user *parent_tidptr,
1572           int __user *child_tidptr)

/////////////////////////////////////////////////////////////////////////
非得到这函数可以参考内核里应用代码,如我找到的:
[code=c]
609 pid_t kernel_thread(int (*fn)(void *), void *arg, unsigned long flags)
610 {
611     struct pt_regs regs;
612 
613     memset(®s, 0, sizeof(regs));
614 
615     regs.ARM_r4 = (unsigned long)arg;
616     regs.ARM_r5 = (unsigned long)fn;
617     regs.ARM_r6 = (unsigned long)kernel_thread_exit;
618     regs.ARM_r7 = SVC_MODE | PSR_ENDSTATE | PSR_ISETSTATE;
619     regs.ARM_pc = (unsigned long)kernel_thread_helper;
620     regs.ARM_cpsr = regs.ARM_r7 | PSR_I_BIT;
621 
622     return do_fork(flags|CLONE_VM|CLONE_UNTRACED, 0, ®s, 0, NULL, NULL);
623 }
624 EXPORT_SYMBOL(kernel_thread);

[/code]

我的内核版本是3.10.0-693.el7.x86_64 换到版本3.2.79，do_fork的参数就跟你的版本一致然后我调用kernel_thread就不会报错了。谢谢但是我还是有些不明白，为什么do_fork不能调用？cat /proc/kallsyms | grep do_fork 的结果显示也是包含do_fork的，我后面自己修改内核代码,添加EXPORT_SYMBOL(do_fork)，依旧一样的结果，不可以insmod，会报错

jklinux 2018-06-14

打赏
举报

你用的内核版本多少？linux-3.4版本里的do_fork参数不一样了：


1567 long do_fork(unsigned long clone_flags,
1568           unsigned long stack_start,
1569           struct pt_regs *regs,
1570           unsigned long stack_size,
1571           int __user *parent_tidptr,
1572           int __user *child_tidptr)

/////////////////////////////////////////////////////////////////////////
非得到这函数可以参考内核里应用代码,如我找到的:
[code=c]
609 pid_t kernel_thread(int (*fn)(void *), void *arg, unsigned long flags)
610 {
611     struct pt_regs regs;
612 
613     memset(®s, 0, sizeof(regs));
614 
615     regs.ARM_r4 = (unsigned long)arg;
616     regs.ARM_r5 = (unsigned long)fn;
617     regs.ARM_r6 = (unsigned long)kernel_thread_exit;
618     regs.ARM_r7 = SVC_MODE | PSR_ENDSTATE | PSR_ISETSTATE;
619     regs.ARM_pc = (unsigned long)kernel_thread_helper;
620     regs.ARM_cpsr = regs.ARM_r7 | PSR_I_BIT;
621 
622     return do_fork(flags|CLONE_VM|CLONE_UNTRACED, 0, ®s, 0, NULL, NULL);
623 }
624 EXPORT_SYMBOL(kernel_thread);

[/code]

mx_try 2018-06-13

打赏
举报

引用 1 楼 jklinux 的回复:

先通过"cat /proc/kallsyms | grep do_fork" 确认你的内核有没有导出此函数

这是我查询的结果： root@ubuntu:~# cat /proc/kallsyms | grep do_fork c1059820 T do_fork c158b40f t do_fork_idl 我上网搜索了相关知识，do_fork确实是有导出此函数，但是内核也没有export_symbol

jklinux 2018-06-12

打赏
举报

先通过"cat /proc/kallsyms | grep do_fork" 确认你的内核有没有导出此函数

linux中创建模块，调用do_fork，插入模块的时候，显示失败

相关推荐