一尘不染

如何从用户空间访问(如果可能)内核空间?

linux

Linux内核内部用户内存和内核内存的区别是什么 (就给内核空间提供安全性而言)?

我可以从用户空间在内核地址空间中写入什么不同的方式?

我知道的一种方法是通过系统调用
。我们可以使用多个系统调用,但最后它们都是系统调用。即使在系统调用中,我们也将数据发送到内核空间,在此它(驱动程序或相应的模块)调用诸如copy_from_user()之类的函数将数据从用户空间复制到内核空间。在这里,我们确实没有写地址空间。我们只是传递一个用户指针,其中包含需要复制到内核缓冲区的数据。

我的问题是,有什么方法可以访问内核空间中存在的物理地址并对其执行操作?

其次, 除了系统调用之外,还有其他方法可以从用户应用程序写入内核空间吗?

请分享您的知识…谢谢。


阅读 514

收藏
2020-06-02

共1个答案

一尘不染

我可以从用户空间在内核地址空间中写入什么不同的方式?

我不确定是否还有其他方法,但是您可以使用/dev/mem&system call 访问物理内存mmap()

/ dev / mem 是字符设备文件,它是计算机主内存的映像。例如,它可以用于检查(甚至修补)系统。mem中的字节地址被解释为物理内存地址。

有关更多信息/dev/memhttp :
//linux.about.com/library/cmd/blcmdl4_mem.htm

有关更多信息mmap()http :
//linux.die.net/man/2/mmap

您可以使用mmap()来映射/dev/mem用户程序的一部分并在您的用户程序中使用。简短的示例代码:

#define MAPPED_SIZE //place the size here
#define DDR_RAM_PHYS  //place the physical address here

int _fdmem;
int *map = NULL;
const char memDevice[] = "/dev/mem";

/* open /dev/mem and error checking */
_fdmem = open( memDevice, O_RDWR | O_SYNC );

if (_fdmem < 0){
printf("Failed to open the /dev/mem !\n");
return 0;
}
else{
printf("open /dev/mem successfully !\n");
}

/* mmap() the opened /dev/mem */
map= (int *)(mmap(0,MAPPED_SIZE,PROT_READ|PROT_WRITE,MAP_SHARED,_fdmem,DDR_RAM_PHYS));

/* use 'map' pointer to access the mapped area! */
for (i=0,i<100;i++)
printf("content: 0x%x\n",*(map+i));

/* unmap the area & error checking */
if (munmap(map,MAPPED_SIZE)==-1){
perror("Error un-mmapping the file");
}

/* close the character device */
close(_fdmem);

但是,请确保未映射您正在映射的区域(例如,内核使用了该区域),否则它将使系统崩溃/挂起,并且您将被迫使用硬件电源按钮重启。

希望能帮助到你。

2020-06-02