linux - register_kprobe() 在包含结构时返回 EINVAL，无需额外内存

Question

我编写了一个内核模块(一个字符设备)，每当我写入该模块时它都会注册新的 KProbes。

我有一个包含struct kprobe 的结构。当我调用 register_kprobe() 时，它返回 -EINVAL。但是当我向(可能还有一些其他数据类型)添加一个虚拟字符数组时，KProbe 注册成功。

探针注册

struct my_struct *container = kmalloc(sizeof(struct my_struct));
(container->probe).addr = (kprobe_opcode_t *) kallsyms_lookup_name("my_exported_fn"); /* my_exported_fn is in code section */
(container->probe).pre_handler = Pre_Handler;
(container->probe).post_handler = Post_Handler;
register_probe(&container->probe);
/* Returns -EINVAL if my_struct contains only `struct kprobe`. */

不工作:

struct my_struct {
     struct kprobe probe;
}

工作:

struct my_struct {
     char dummy[512]; /* At 512, it gets consistently registered. At 256, sometimes (maybe one out of 5 - 10 times get registered) */
     struct kprobe probe;
}

为什么它需要这个额外的内存位才能出现在结构中？

Answer 1

这可能是未对齐的内存访问，但在这种特殊情况下(我指的是编辑前的原始代码)我怀疑数据未正确初始化。即，register_kprobe() calls kprobe_addr() 函数，它又暗示以下 check :

if ((symbol_name && addr) || (!symbol_name && !addr))
    goto invalid;
...
invalid:
    return ERR_PTR(-EINVAL);

因此，如果您确实初始化了 addr 而没有初始化 symbol_name，则后者在某些情况下可能是垃圾指针。也就是说，kmalloc() 不会将分配的内存归零，此外，根据请求的大小，它可能会从不同的池(有不同的 池 来提供不同大小的对象)，当你人为地增加结构的大小时，kmalloc() 必须从合适的池中分配一个更大的对象。从这个角度来看，这样的对象可能偶尔不包含垃圾的可能性很大(因为请求较大块的频率较低)。

总而言之，我建议将内存块归零或使用 kzalloc()。