改变Linux内核

Question

大家，我正在尝试学习如何使用 Linux Red Hat 的内核，我试图从内核中更改一些功能：

/*
 * sys_execve() executes a new program.
 */
asmlinkage int sys_execve(struct pt_regs regs)
{
    int error;
    char * filename;



    filename = getname((char *) regs.ebx);
    error = PTR_ERR(filename);
    if (IS_ERR(filename))
        goto out;

    printk("Hello World!"); // I added this function

    error = do_execve(filename, (char **) regs.ecx, (char **) regs.edx, &regs);
    if (error == 0)
        current->ptrace &= ~PT_DTRACE;
    putname(filename);
out:
    return error;
}

此系统调用执行程序，我的问题是为什么当我在终端中并编写一些函数（例如“日期”）时，我没有收到我的 hello world，提前感谢您的帮助

Answer 1

printk() 应该记录到/proc/kmsg，而syslog(8) 又会读取和记录它。