Arm64 kallsys_lookup的替代函数

在 ARM64 架构上，kallsyms_lookup() 函数已经被移除了，取而代之的是 kallsyms_lookup_name() 函数。这个函数可以用来在内核符号表中查找指定名称的符号，并返回其地址。下面是一个示例代码：

#include <linux/kallsyms.h>

unsigned long symbol_address = kallsyms_lookup_name("my_symbol");

其中，"my_symbol" 是你要查找的符号名称。

需要注意的是，使用 kallsyms_lookup_name() 函数需要在内核中包含 <linux/kallsyms.h> 头文件。此外，为了能够访问内核符号表，你需要以 root 权限运行程序。

相关问题

arm64平台，通过kprobe获取kallsyms_lookup_name的地址，写一个代码‘

ARM64架构（也称为AArch64）是64位版本的ARM处理器架构，通常用于高性能服务器、移动设备等场景。在Linux系统中，`kprobe`是一种动态跟踪内核函数执行的技术，允许你在特定函数被调用时插入自定义的处理逻辑。

想要获取`kallsyms_lookup_name`函数的地址并写入代码示例，首先需要加载调试信息（`.debug_info`），然后设置kprobe点。这是一个简化的示例，假设你已经在内核模块中加载了支持：

#include <linux/kallsyms.h>
#include <linux/module.h>
#include <linux/kprobes.h>

// 定义全局变量存储kallsyms_lookup_name的地址
static unsigned long kallsyms_lookup_name_addr;

void __init my_module_init(void)
{
    // 使用__ksymoops查找函数地址
    if (!get_ksym_address(KERN.Symbol("kallsyms_lookup_name"), &kallsyms_lookup_name_addr))
        printk(KERN_ERR "Failed to get kallsyms_lookup_name address.\n");

    // 如果成功获取地址，则设置kprobe
    if (kallsyms_lookup_name_addr) {
        struct kprobe *kp = kprobes_create_call_trace("my_probe", kallsyms_lookup_name_addr);
        if (kp)
            printk(KERN_INFO "Set up kprobe at %p\n", kp->entry);
        else
            printk(KERN_ERR "Failed to create kprobe.\n");
    } else {
        printk(KERN_WARNING "kallsyms_lookup_name not found in the kernel.\n");
    }

    module_init_call(&my_module_init);
}

// 这里提供一个简单的示例，实际应用可能会有更复杂的逻辑
int my_probe(struct pt_regs *ctx)
{
    char *function_name;
    function_name = kallsyms_lookup_name((unsigned long)ctx->pc);

    printk(KERN_DEBUG "Function name at PC %lx is '%s'\n", ctx->pc, function_name);
    // 清理资源...
    return 0;
}

void cleanup_module(void)
{
    kprobes_unregister(kallsyms_lookup_name_addr ? kallsyms_lookup_name_addr : -1);
    module_exit();
}

module_LICENSE("GPLv2");

这个例子中，我们首先尝试找到`kallsyms_lookup_name`的地址，如果找到了就创建一个kprobe。当这个函数被调用时，就会触发我们的`my_probe`函数，它打印出被探测到的函数名。

注意，这只是一个基础示例，并非直接运行在用户空间，因为kprobe需要在内核模式下操作。实际应用中，你可能需要将这些代码放入内核模块中，并确保对权限和环境有正确的理解和处理。