應用調試-----自制系統調用、編寫(xiě)進(jìn)程查看器

作者：時(shí)間：2016-11-21 來(lái)源：網(wǎng)絡(luò )

加入技術(shù)交流群
- 掃碼加入
  和技術(shù)大咖面對面交流
  海量資料庫查詢(xún)

把29th_app_system_callkernel里的文件復制到內核目錄

syscalls.h ==> include/linux

read_write.c ==> fs/

calls.S ==> arch/arm/kernel

解析：當應用程序調用open、read、write函數時(shí)會(huì )執行swi val指令，從而引發(fā)一個(gè)異常，就像中斷一樣，就會(huì )進(jìn)入內核的異常處理函數里面，根據不同的val值來(lái)調用sys_open、sys_read、sys_write（虛擬文件系統VFS），并根據操作不同的文件屬性（C：字符型設備，主設備號）在chrdev數組中找到file_operations類(lèi)型的結構體指針，通過(guò)file_operations結構體指針找到對應的open、read、write（first_drv_open，first_drv_write）驅動(dòng)函數?？梢岳抿寗?dòng)程序查看應用程序當中全局變量、局部變量的信息，并打印出來(lái)。

故首先在calls.S 中：

// 350

CALL(sys_timerfd)

CALL(sys_eventfd)

CALL(sys_hello) //增加sys_hello的注冊

再在read_write.c 中實(shí)現sys_hello函數體：

asmlinkage void sys_hello(const char __user * buf, int count)

{

char ker_buf[100];

if (buf)

{

copy_from_user(ker_buf, buf, (count < 100) ? count : 100);

ker_buf[99] = 国产精品自在自线亚洲|国产精品无圣光一区二区|国产日产欧洲无码视频|久久久一本精品99久久K精品66|欧美人与动牲交片免费播放

新聞中心

應用調試-----自制系統調用、編寫(xiě)進(jìn)程查看器

應用調試-----自制系統調用、編寫(xiě)進(jìn)程查看器