小编Ste*_*hen的帖子

我正在尝试编写一些简单的测试代码作为挂钩系统调用表的演示.

"sys_call_table"不再在2.6中导出,所以我只是从System.map文件中获取地址,我可以看到它是正确的(通过我发现的地址查看内存,我可以看到指向系统调用).

但是,当我尝试修改此表时,内核给出"Oops","无法在虚拟地址c061e4f4处理内核分页请求"并且机器重新启动.

这是运行2.6.18-164.10.1.el5的CentOS 5.4.是否有某种保护或我只是有一个错误？我知道它带有SELinux,我已经尝试将它放入许可模式,但它并没有什么区别

这是我的代码:

#include <linux/kernel.h>
#include <linux/module.h>
#include <linux/moduleparam.h>
#include <linux/unistd.h>

void **sys_call_table;

asmlinkage int (*original_call) (const char*, int, int);

asmlinkage int our_sys_open(const char* file, int flags, int mode)
{
   printk("A file was opened\n");
   return original_call(file, flags, mode);
}

int init_module()
{
    // sys_call_table address in System.map
    sys_call_table = (void*)0xc061e4e0;
    original_call = sys_call_table[__NR_open];

    // Hook: Crashes here
    sys_call_table[__NR_open] = our_sys_open;
}

void cleanup_module()
{
   // Restore the original call
   sys_call_table[__NR_open] = original_call;
}

我正在将我们的Java代码转换为使用NIO,但我不确定设计它的最佳方法.

我最初的方法是创建一个选择器线程池.根据需要启动/终止线程,并且当以循环方式连接/接受通道时,将通道注册到选择器线程.从那里,每个线程在select()上阻塞,并且当被唤醒时将运行与具有所选键的每个通道相关联的适当回调.

除了这个"多选择器线程"设计之外,我还看到人们说使用单个选择器线程和一个调度线程池.当准备好执行IO操作时,选择器通知调度程序线程,然后调度程序线程处理该请求.此模型具有不阻塞IO线程的优点,但现在我们将所有IO强制转换为单个线程并在调度程序中处理同步/事件队列.

另外,我无法使用单个直接字节缓冲区来读取每个通道,将其直接传递给回调.相反,每次读取数据并重置时,我都必须复制数据.(我认为..)

实现这个的最佳方法是什么？