如何从内核源文件签署内核模块？答案

【问题标题】：How to sign kernel module from kernel source file?如何从内核源文件签署内核模块？
【发布时间】：2016-11-03 19:15:13
【问题描述】：

我正在研究从 android 开源项目的内核源文件中签署内核模块。我不知道怎么做。我该怎么做？

【问题讨论】：

你尝试了什么？
Linux 源代码的scripts/ 目录中有sign-file。所有详细信息都在 Documentation/module-signing.txt：git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/…
chrisarges.net/2016/03/25/… 内核签名在上面的链接中解释得很清楚。

【解决方案1】：

Linux 源代码的scripts/ 目录中有sign-file。所有详细信息都在Documentation/module-signing.txt。基本上，一旦您使用文档中的 GENERATING SIGNING KEYS 部分生成了签名密钥，请按照手动签名模块部分中的说明运行 scripts/sign-file sha512 kernel-signkey.priv kernel-signkey.x509 module.ko。

【讨论】：