應(yīng)用調(diào)試-----自制系統(tǒng)調(diào)用、編寫進(jìn)程查看器
加入技術(shù)交流群
syscalls.h
read_write.c
calls.S
解析：當(dāng)應(yīng)用程序調(diào)用open、read、write函數(shù)時(shí)會(huì)執(zhí)行swi val指令，從而引發(fā)一個(gè)異常，就像中斷一樣，就會(huì)進(jìn)入內(nèi)核的異常處理函數(shù)里面，根據(jù)不同的val值來(lái)調(diào)用sys_open、sys_read、sys_write（虛擬文件系統(tǒng)VFS），并根據(jù)操作不同的文件屬性（C：字符型設(shè)備，主設(shè)備號(hào)）在chrdev數(shù)組中找到file_operations類型的結(jié)構(gòu)體指針，通過(guò)file_operations結(jié)構(gòu)體指針找到對(duì)應(yīng)的open、read、write（first_drv_open，first_drv_write）驅(qū)動(dòng)函數(shù)?？梢岳抿?qū)動(dòng)程序查看應(yīng)用程序當(dāng)中全局變量、局部變量的信息，并打印出來(lái)。
故首先在calls.S 中：
// 350
CALL(sys_timerfd)
CALL(sys_eventfd)
CALL(sys_hello)
再在read_write.c 中實(shí)現(xiàn)sys_hello函數(shù)體：
asmlinkage void sys_hello(const char __user * buf, int count)
{