linux - copy_from_user() 的返回值

Question

这里是返回值的说明。

unsigned long copy_from_user
    (void *to, const void __user *from, unsigned long count)

返回值是还需要复制的内存量。

这到底是什么意思？如果返回值为 5，是否复制了 (count-5) 个字节？仅复制 (count-5) 字节的原因是什么？是不是因为to的大小小于from(那系统应该崩溃了吧)？

Answer 1

copy_from_user 函数可能会因各种原因(通常是无效地址)而失败，可能只复制部分请求的数据，甚至不复制任何数据。

函数返回 0 表示成功有一个约定(并未得到普遍遵守)。在 copy_from_user 的情况下，将结果定义为未复制的字节数允许它以相当简单的规则遵循此约定。

直觉上，它返回实际复制的字节数可能更有意义，但它的定义方式允许使用它的代码以与其他函数类似的方式测试错误成功返回 0。 (在许多情况下，复制失败多少字节并不重要；任何非零结果都只是一个错误。)

如果它返回一个小于 count 的非零值，表示部分复制，它可能意味着用户空间内存缓冲区在用户进程的地址空间，但超出了它的末尾。