Linux内核中增加一个系统调用.docxVIP

选题要求：在Linux内核中增加一个系统调用，并编写对应的linux应用程序。利用该系统调用能够遍历系统当前所有进程的任务描述符，并按进程父子关系将这些描述符所对应的进程id（PID）组织成树形结构显示。目录一.程序的主要设计思路，实现方式11.1 添加系统调用的两种方法11.1.1编译内核法11.1.2内核模块法11.2 程序的主要设计思路11.3 环境2二.程序的模块划分，及对每个模块的说明22.1 通过内核模块实现添加系统调用22.1.1修改系统调用的模块22.1.2获取sys_call_table的地址22.1.3清除内存区域的写保护32.2 编写系统调用指定自己的系统调用42.2.1内核的初始化函数42.2.2自己的系统调用服务例程42.2.3移除内核模块时，将原有的系统调用进行还原62.2.4模块注册相关62.3 编写用户态的测试程序62.4 编写Makefile文件7三.所遇到的问题及解决的方法83.1 进程个数确定83.2 被更改的系统调用号的选择83.3 获取系统调用表的地址83.4 内核和用户态数据交换8四.程序运行结果及使用说明84.1 将编译出来的内核模块hello.ko加载到内核中84.2通过dmesg查看输出信息是否正确94.3运行测试程序，输出树状打印结果（部分结果截图）94.4卸载自定义模块10五.附录115.1 内核模块程序hello.c115.2 测试程序hello_test.c145.3Makefile文件14一.程序的主要设计思路，实现方式1.1添加系统调用的两种方法1.1.1编译内核法编写好源码之后修改内核的系统调用库函数/usr/include/asm-generic/unistd.h，在这里面可以使用在syscall_table中没有用到的223号添加系统调用号，让系统根据这个号，去找到syscall_table中的相应表项。在/arch/x86/kernel/syscall_table_32.s文件中添加系统调用号和调用函数的对应关系接着就是my_syscall的实现了，在这里有两种方法：第一种方法是在kernel下自己新建一个目录添加自己的文件，但是要编写Makefile，而且要修改全局的Makefile。第二种比较简便的方法是，在kernel/sys.c中添加自己的服务函数，这样子不用修改Makefile.以上准备工作做完之后，然后就要进行编译内核了，以下是编译内核的一个过程1.make menuconfig (使用图形化的工具，更新.config文件)2.make -j3 bzImage（编译，-j3指的是同时使用3个cpu来编译，bzImage指的是更新grub，以便重新引导）3.make modules（对模块进行编译）4.make modules_install（安装编译好的模块）5.depmod（进行依赖关系的处理）6.reboot （重启看到自己编译好的内核）1.1.2内核模块法内核模块可以作为独立程序来编译的函数和数据类型的集合。之所以提供模块机制，是因为Linux本身是一个单内核。单内核由于所有内容都集成在一起，效率很高，但可扩展性和可维护性相对较差，模块机制可以弥补这一缺陷。Linux模块可以通过静态或动态的方法加载到内核空间，静态加载是指在内核启动过程中加载；动态加载是指在内核运行的过程中随时加载。一个模块被加载到内核中时，就成为内核代码的一部分。模块加载入系统时，系统修改内核中的符号表，将新加载的模块提供的资源和符号添加到内核符号表中，以便模块间通信。这种方法是采用系统调用拦截的一种方式，改变某一个系统调用号对应的服务程序为我们自己的编写的程序，从而相当于添加了我们自己的系统调用。下面的内容，会详述用内核模块法实现目标的过程。1.2程序的主要设计思路程序分三部分，一部分是通过内核模块实现添加系统调用，二是编写系统调用指定自己的系统调用，最后是编写用户态的测试程序。1.3环境Ubuntu14.04 + 3.13.0内核版本内核版本：二.程序的模块划分，及对每个模块的说明2.1 通过内核模块实现添加系统调用这种方法其实是系统调用拦截的实现。系统调用服务程序的地址是放在sys_call_table中通过系统调用号定位到具体的系统调用地址，那么我们通过编写内核模块来修改sys_call_table中的系统调用的地址为我们自己定义的函数的地址，就可以实现系统调用的拦截。通过模块加载时，将系统调用表里面的那个系统调用号的那个系统调用号对应的系统调用服务例程改为我们自己实现的系统历程函数地址。2.1.1修改系统调用的模块在/usr/include/i386-linux-gnu/asm/unistd_32.h文件中查看系统调用序号：找到结果（部分截图）：可以看到，222