从 osx 内核扩展 (kext) 检查本地文件系统 fsid

Question

我有 WA 来检查 kext 上下文中的本地 fsid 是什么，只需读取预定义的本地文件状态。

static inline uint64_t get_fsid(const vfs_context_t ctx, const vnode_t vp) {
    struct vnode_attr vap;
    VATTR_INIT(&vap);
    VATTR_WANTED(&vap, va_fsid);
    vnode_getattr(vp, &vap, ctx);
    return (uint64_t)vap.va_fsid;
}

另一种选择是从用户空间计算 fsid 并将此信息传递给驱动程序（使用 getmntinfo）

但是，我更喜欢直接从内核空间获取这些数据，而不依赖于当前存在的任何文件。是否有任何 KPI 来支持此请求？

Answer 1

您可以使用该函数遍历系统中的所有挂载点

int vfs_iterate(int, int (*)(struct mount *, void *), void *);

对于每个 mount 对象，您可以使用检查其 fsid

struct vfsstatfs *  vfs_statfs(mount_t);

vfsstatfs 有一个 f_fsid 字段。

函数和结构都在<sys/mount.h> 中声明和记录。函数在 BSD KPI 中导出。