当前位置:  技术问答>linux和unix

在内核的某个函数中,如何能知道是哪个用户空间的函数调用了它,以及这个用户空间函数所在的文件?

    来源: 互联网  发布时间:2017-02-11

    本文导语:  比如现在程序执行到了位于内核中的/fs/read_write.c文件的lseek的实现函数中,我想在内核的lseek的实现函数中获取当前到底是用户空间的哪个函数调用了我,这个是否有办法可以实现? 即,我在用户空间编写了一个程序...

比如现在程序执行到了位于内核中的/fs/read_write.c文件的lseek的实现函数中,我想在内核的lseek的实现函数中获取当前到底是用户空间的哪个函数调用了我,这个是否有办法可以实现?
即,我在用户空间编写了一个程序,里面用到了lseek函数,那么这个函数最终肯定会到内核中去调用lseek系统调用。那么我能不能在内核中知道如下的信息:/XXX/libc.so.6中的lseek函数经过若干层调用,最终调用到了内核中的lseek的系统调用实现?

|
查询调了哪些系统函数可以用strace
你这个估计不行。

否则应用程序可以很轻松地被逆向破解。


|
进入系统调用时,保存起来的寄存器中应该有用户的执行地址的。那个,不过在内核拿到用户地址应该也没多大用。

正确的应该在用户态调用 ptrace hook你指定的函数,然后调用用户级的backtrace函数应该就可以了。

gdb好像可以写个脚本来实现这个功能的? 

|
如果你可以进入到内核,这个应该很容易知道的。

    
 
 

您可能感兴趣的文章:

  • 但是内核源码中(相关c文件)明明EXPORT了 函数,为什么查看内核符号/proc/kallsys却没有该函数
  • 不重新编译内核能修改内核函数吗?
  • 内核进程间发送信号用哪个函数,如果没有这东西,那内核里异步通知用哪个东西
  • 我如何调用 内核函数 /linux/fs 里面的内核 函数:比如 自己的程序调用 ext3_delete_inode
  • 关于如何使用内核函数的问题
  • 怎么查找有内核函数及其有关信息???
  • linux0.11内核有些函数是封装的吗?比如timer_interrupt()函数。
  • linux 2.6.35.4 内核中已没有netif_rx_schedule()函数,那替代函数是啥?
  • 调用内核的函数
  • 关于内核里实现的函数
  • 如何在内核中调用自己写的函数?
  • 哪里有linux内核函数的列表?
  • 系统调用对应的内核函数在什么地方
  • 关于内核中函数执行问题
  • 请问,内核里的函数手册从哪里可以查到?
  • 请问linux内核编程的能不能调用#include <stdio.h>的函数
  • 内核中的timer是不是可以理解为多线程,我想对一段代码加锁,如何实现,有没有可用的内核函数?
  • 关于内核函数问题
  • linux内核是用c和汇编写的,怎么会有inline内联函数呢?
  • linux内核tcp重组的函数?
  • Linux进程的内核栈和用户栈概念,相互关系及切换过程
  • 求内核和用户态简单易行的通信方法,用户态只需得到一个内核模块参数
  • 内核栈~ 内核线程 ~用户线程 之间关系 问题
  • 内核空间能否调用用户空间程序?
  • linux 用户态和内核态
  • daemon 是属于 用户态编程 还是 内核态编程? 关于内核编程的书/资料介绍些好吗?
  • 请问内核空间和用户空间有什么区别,是怎么划分的.谢谢
  • 用户模式和内核模式
  • 用户态程序如何和多个内核模块进行同时数据交互??
  • 关于内核进程和用户层命令不是很理解?
  • 内核访问用户空间
  •  
    本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
    本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • 用户进程有自己独立的地址空间,内核线程没有自己的地址空间 该怎样理解: ?
  • 关于在内核空间和用户空间引用一个空指针的后果很原因
  • Linux中内核线程不访问内核态地址空间?
  • 内核空间和用户空间怎么通信?
  • 如何将数据包sk_buff从内核空间提交给用户空间呢?
  • 如何在内核中调用自己写的函数? iis7站长之家
  • 驱动中如何将用户空间内存映射到内核空间使用?
  • (来拿分了)谁提供一个简单的netlink的程序? 要求是内核空间发往用户空间的。
  • 有人做过内核空间和用户空间的内存映射吗 内核空间和用户空间交换数据用内存映射的方法,结果做的驱动可以工作,但经常会引起死机
  • 求助关于内核空间和用户空间通信的问题
  • 划分内核空间大小?
  • Linux 内核空间与用户空间批量数据传输问题!
  • 用户空间/内核空间
  • 为什么内核空间与用户空间得数据交换消耗如此巨大?
  • 用netlink从内核空间向用户空间传送数据为何失败!
  • 讨论:内核,驱动,用户空间大批量数据交换的最佳方式
  • 请问linux进程的哪些信息保存在内核里?哪些信息又保存在进程空间里?谢谢
  • 内核操作用户空间内存
  • 内核还是用户空间?高性能网络服务程序开发
  • 虚拟系统中编译内核时提示磁盘空间不足如何解决
  • Linux内核中影响tcp三次握手的一些协议配置
  • Fedora Core 2自带的内核升级程序下载下来内核后,要不要再编译一遍内核?
  • TCP协议四次断连过程介绍及Linux内核协议栈中相关设置项
  • 进程内核栈和操作系统内核栈的关系
  • CentOS 6内核升级:下载编译启用新内核版本详细过程
  • 2.6内核下编译2.4内核
  • linux内核中的likely宏和unlikely宏介绍及用法
  • 谁能提供kgdb内核补丁内核模块的下载
  • CentOS 6.5 下载地址及如何升级内核(kernel)版本到 3.10.28
  • 编译新内核后怎么进入原来内核
  • Linux下c/c++开发之程序崩溃(Segment fault)时内核转储文件(core dump)生成设置方法


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3