程序被加载到进程的哪个位置？

news2024/11/17 15:47:44

程序被加载器加载到内存后，通过/proc/$pid/maps文件，我们可以观测到程序被加载的内存位置。那么，通过打印进程内存的方式，让我们确认程序是不是真的加载到内存，以及加载到内存的程序和硬盘中的文件有没有区别。

编写测试程序：

#include <stdio.h>
#include <stdbool.h>
#include <unistd.h>
#include <stdlib.h>

int main() {

        while(true) {
                sleep(3);
                printf("something\n");
        }
        return 0;
}

编译启动，然后打印程序的16进制

这里只展示部分16进制，用于与内存中的16进制进行对比。

编写内核代码：

#include <linux/module.h>
#include <linux/init.h>
#include <linux/kernel.h>
#include <linux/string.h>
#include <linux/netdevice.h>
#include <linux/printk.h>

static pte_t *get_pte(struct task_struct *task, unsigned long address) {

        pgd_t *pgd;
        p4d_t *p4d;
        pud_t *pud;
        pmd_t *pmd;
        pte_t *pte;

        struct mm_struct *mm = task->mm;
        pgd = pgd_offset(mm,address);
        if (pgd_none(*pgd) || pgd_bad(*pgd)) {
                return NULL;
        }

        p4d = p4d_offset(pgd, address);
        if (p4d_none(*p4d) || p4d_bad(*p4d))
                return NULL;

        pud = pud_offset(p4d, address);
        if (pud_none(*pud) || pud_bad(*pud))
                return NULL;

        pmd = pmd_offset(pud, address);
        if (pmd_none(*pmd) || pmd_bad(*pmd))
                return NULL;

        pte = pte_offset_kernel(pmd, address);
        if (pte_none(*pte))
                return NULL;
        return pte;
}

static int hello_init(void) {
        struct task_struct *p;
        struct vm_area_struct *vma;
        int len;
        pte_t *pte;
        struct page *page;
        unsigned long addr;
        printk(KERN_ALERT "init fishing\n");
        for_each_process(p) {
                if (strcmp(p->comm,"a.out") == 0) {
                        printk(KERN_ALERT "%s-->%p\n",p->comm, p->mm);
                        for(vma = p->mm->mmap;vma!=NULL;vma = vma->vm_next) {
                                printk(KERN_ALERT "%lx - %lx\n",vma->vm_start, vma->vm_end);

                                pte = get_pte(p, vma->vm_start);
                                if (pte == NULL)
                                        break;
                                page = pte_page(*pte);
                                addr = page_address(page);
                                len = vma->vm_end - vma->vm_start;
                                print_hex_dump(KERN_NOTICE,"",0,16,1,addr,len,false);
                                break;
                        }
                }
        }
        return 0;
}

static void hello_exit(void) {
        printk(KERN_ALERT "exit fishing\n");
}
subsys_initcall(hello_init);
module_exit(hello_exit);

MODULE_LICENSE("GPL");
MODULE_AUTHOR("shakespeare");

此处只打印了进程第一个vm_area_struct表达的内存。