最近因工作需要,计划完成一个内核检测程序。
   
    查找内核与用户态的通讯方法,主要方法有socket,信号,brk等。 由于信号与brk只可以与本机通讯,不适合做远程调试程序,故选择socket方法实现。
 
    在内核态实现socket通讯的方法有三种,netlink, socket, sk_buff. netlink与socket比较简单,sk_buff较难,但对linux内核了解也比较深入。 本文根据自己实践的过程一一记录如下三种方式的通讯过程。
 
    首先是socket, 通讯接口函数如下:
 
  1. err =sock_create(AF_INET,SOCK_STREAM, 0, &knsock);
  2. err = kernel_connect(knsock,(struct sockaddr *)&knsadd,sizeof(structsockaddr),0);
  3. err = kernel_sendmsg(knsock, &msg, &iov,1, iov.iov_len);
  4. sock_release(knsock);

   netlink的通讯方式接口如下:

GitHub 加速计划 / li / linux-dash
13
2
下载
A beautiful web dashboard for Linux
最近提交(Master分支:4 个月前 )
186a802e added ecosystem file for PM2 5 年前
5def40a3 Add host customization support for the NodeJS version 5 年前
Logo

AtomGit 是由开放原子开源基金会联合 CSDN 等生态伙伴共同推出的新一代开源与人工智能协作平台。平台坚持“开放、中立、公益”的理念,把代码托管、模型共享、数据集托管、智能体开发体验和算力服务整合在一起,为开发者提供从开发、训练到部署的一站式体验。

更多推荐