使用可加载内核模块替换内核函数

Question

我正在尝试用内核模块替换内核函数，并遇到kmm（https://stackoverflow.com/a/1242232/6438341）提出的以下解决方案

但是，内核似乎不允许将任何内容复制到“real_printk”的地址。内核报错：“BUG：无法在 ffffffff81774863 处理内核分页请求”，其中 ffffffff81774863 是在 System.map 或 /proc/kallsyms 中找到的 printk 的地址。

有人知道怎么解决吗？

Answer 1

我猜测，这可能是因为您正在运行一个对其文本页面进行写保护的内核。在修改它们之前，您需要将这些页面设置为可写。

但是，请记住，您正在查看的答案是六岁。自发布以来，出现了许多更好的实时内核修补方法，包括kpatch、SUSE Live Patching 和KernelCare。 （下面还有 ftrace，可用于动态检测函数。）在尝试从头开始构建自己的修补解决方案之前，您应该仔细查看这些内容。