Petalinux可以帮助工程师简化内核模块的创建工作。在petalinux工程目录下，使用命令“petalinux-create -t modules --name --enable”，能创建Linux内核模块，包括c源代码文件、Makefile、Yocto的bb文件。相关文件放在目录“project-spec/meta-user/recipes-modules”，目录结构如下。
最近需要开发一些内核模块，进行探究linux内核的一些特征，现在把一些遇到的比较好的文章和知识点，进行简要记录和备忘；
内核模块是Linux操作系统中一个比较独特的机制。通过这一章学习，希望能够理解Linux提出内核模块这个机制的意义；理解并掌握Linux实现内核模块机制的基本技术路线；运用Linux提供的工具和命令，掌握操作内核模块的方法。
Linux 内核运行在单独的内核地址空间，是一种单内核的理念 (有时称之为宏内核 Macrokernel 或 Monolithickernel )，所有事情都运行在内核态，直接调用函数，无需消息传递，避免了IPC机制带来的额外开销，还避免了内核空间到用户空间的上下文切换，因而性能优异，同时在设计上又汲取了微内核(Microkernelkernel) 的精华：模块化设计、抢占式内核、支持内核线程以及动态装载内核模块的能力，从而在灵活性上又得以拓展
OpenCAS 内核模块加载 内核模块基本研发步骤介绍 模块加载函数，当通过insmod或者modprobe命令加载内核模块，模块加载函数会自动在内核中执行模块初始化函数 模块卸载函数,当rmmod命令卸载内核模块时候，会在内核执行模块的销毁函数 模块许可申明，许可证是用来描述内核模块的许可权限 模块的参数，模块参数是模块被加载时候可以传递参数，它对应的模块的全局变量 模块到处符号，内核模块可以导出的符号(symbol，对应的变量或者函数)，导出后其他的内核模块可以使用本模块的函数或者变量 模块作者申请 内
本章介绍所有的关于模块和内核编程的关键概念，通过一个 hello world 模块来认识驱动加载的流程及相关细节。
Linux给应用程序提供了丰富的api，但是有时候我们需要跟硬件交互，访问一些特权级信息，所以可以使用编写内核模块这种方式。 另外Linux是宏内核结构，效率非常高，没有微内核那样各个模块之间的通讯损耗，但是又不能方便的对内核进行改动，可扩展性和可维护性比较差，内核模块提供了一种动态加载代码的方式，弥补了宏内核的不足。
免责声明：本文介绍的安全知识方法以及代码仅用于渗透测试及安全教学使用，禁止任何非法用途，后果自负 前言：作者最近在学习有关linux rootkit的原理与防范，在搜索资料中发现，在freebuf上，对rootkit进行介绍的文章并不是很多。在此我斗胆献丑，总结了下我最近的学习收获，打算发表一系列关于linux rootkit的文章在freebuf上，希望能够帮助到大家。 对于这个系列文章，我的规划如下：这一系列文章的重点集中在介绍linux rootkit中最讨论最多也是最受欢迎的一种：loadable
Linux 内核模块在概念和原理层面与动态链接模块（DLL或so）类似。但对于 Linux 来说，内核模块可以在系统运行期间动态扩展系统功能，而无须重新启动系统，更无须重新编译新的系统内核镜像。所以，内核模块这个特性为内核开发者提供了极大的便利，因为对于号称世界上最大软件项目的Linux来说，重启或重新编译的时间耗费肯定是巨大的。
EXPORT_SYMBOL只出现在2.6内核中，在2.4内核默认的非static 函数和变量都会自动导入到kernel 空间的， 都不用EXPORT_SYMBOL() 做标记的。 2.6就必须用EXPORT_SYMBOL() 来导出来（因为2.6默认不到处所有的符号）。
本文最先发布在： https://www.itcoder.tech/posts/modprobe-command-in-linux/
对于Linux爱好者，你是否也有这样的困扰，为了学习Ｌinux而去购买昂贵的开发版，这大可不必，QEMU模拟器几乎可以满足你的需求，足够你去学习Linux，它能够模拟x86, arm, riscv等各种处理器架构，本文将向你呈现的不是QEMU/虚拟化的原理解读，而是如何搭建一个用于学习linux的QEMU环境，当然对于Ｌinux内核的学习这已经足够了。
/**************************************************************** 文件内容:内核之链队操作 版本V1.0 作者：HFL 时间：2013-12-22 说明：用户态中链表每个节点包含数据域和指针域，而内核态是每个数据中包含链表 因此内核态链表一般是嵌套在某个包含数据成员的结构体来实现。 内核的链表应用非常广泛：进程管理，定时器，工作队列，运行队列。总之 内核对于多个数据的组织和多个熟悉的描述都是通过链表串起来的。 *****************************************************************/ #include <linux/kernel.h> #include <linux/module.h> #include <linux/init.h> #include <linux/slab.h> #include <linux/list.h> MODULE_DESCRIPTION("My Module"); MODULE_ALIAS("My module"); MODULE_LICENSE("GPL"); MODULE_AUTHOR("HFL21014"); struct student { char name[100]; int counter; struct list_head list; }; struct student *Mystudent; struct student *Temp_student; struct list_head student_list; struct list_head *pos; int Kernel_list_init() { int j = 0; INIT_LIST_HEAD(&student_list); Mystudent = kmalloc(sizeof(struct student)*5,GFP_KERNEL); memset(Mystudent,0,sizeof(struct student)*5); for(j=0;j<5;j++) { sprintf(Mystudent[i].name,"Student%d",j+1); Mystudent[j].counter = j+1; list_add( &(Mystudent[j].list), &student_list); } list_for_each(pos,&student_list) //遍历整个内核链表,pos其实就是一个for循环标量。中间临时使用，既不输入也不输出 { Temp_student = list_entry(pos,struct student,list); printk("hello,my student %d name: %s\n",Temp_student->counter,Temp_student->name); } return 0; } void Kernel_list_exit() { int k ; /* 模块卸载是要删除链表，并释放内存 */ for(k=0;k<10;jk++) { list_del(&(Mystudent[k].list)); } kfree(Mystudent); } module_init(Kernel_list_init);
恩，可能是我比较愚钝，一个内核编译搞了一天，各种问题，各种bug，几度无奈，也是因为我突发奇想，并没有按照原来的那种操作，我直接把helloworld程序放到内核模块中编译成了一个驱动程序，虽然其中遇到了不知道多少的问题，不过最终是个完美的结局，给自己点个赞！ 好了，废话不多说，直接开始还原我的helloworld驱动内核程序编译流程。
距离上一次更新有一段时间了，主要是最近更忙一些，一般来说，有时间我会尽量更新，如果比较忙的话就更新慢一些。
主要由进程调度（SCHED）、内存管理（MM）、虚拟文件系统（VFS）、网络接口（NET）和进程间通信（IPC）等5个子系统组成。
ERROR: Unable to find the kernel source tree for the currently running kernel. Please make sure you have installed the kernel source files for your kernel and that they are properly configured; on Red Hat Linux systems, for example, be sure you have the 'kernel-source' or 'kernel-devel' RPM installed. If you know the correct kernel source files are installed, you may specify the kernel source path with the '--kernel-source-path' command line option.
最近在搞IoT的时候，因为没有设备，模拟跑固件经常会缺/dev/xxx，所以我就开始想，我能不能自己写一个驱动，让固件能跑起来？因此，又给自己挖了一个很大坑，不管最后能不能达到我的初衷，能学到怎么开发Linux驱动，也算是有很大的收获了。
__init__宏：被修饰的函数会被链接器链接放入.init.text段中（本来默认情况下函数是被放入.text段中）。对内核而言是一种暗示，表示该函数仅在初始化期间使用，内核启动时统一会加载.init.text段中的这些模块安装函数，加载完后就会把这个段给释放掉以节省内存。 __exit__宏：被修饰的函数仅用于模块卸载，链接器会将其放入特殊的ELF段。如果模块被直接内嵌到内核中，或内核的配置不允许卸载模块，则被修饰的函数将被简单的丢弃。 prink函数：模块在被加载到内核后，它能调用的函数仅仅是由内核导出的那些函数。KERN_INFO是printk的打印级别，其实只是一个字符串(如<1>)。操作系统的命令行中也会有一个打印级别的设置(值为0-7)，当前操作系统中执行printk的时候会去对比printk中的打印级别和操作系统命令行中设置的打印级别，小于命令行设置级别的信息会被打印出来，大于的会被拦截。 module_init宏：该宏声明的函数会在模块被装载到内核中调用。 module_exit宏：该宏声明的函数会在模块被卸载时调用。 MODULE_LICENSE宏：指定该代码所使用的许可证协议。 MODULE_AUTHOR：描述模块作者。
Linux内核源码文件繁多，搞不清Makefile、Kconfig、.config间的关系，不了解内核编译体系，编译修改内核有问题无从下手，自己写的驱动不知道怎么编进内核，不知道怎么配置内核，这些问题都和Makefile、Kconfig、.config有关，下面简单谈谈Makefile、Kconfig和.config。希望对你有启发。
目录 前言 模块与系统调用 用模块打印Hello, world! 用模块添加自定义系统调用 top指令 关闭Linux图形界面 重编内核添加系统调用 解压系统源代码 撰写自定义系统调用 编译内核 测试新内核 最后 ---------- 前言 要自定义系统调用, 常规的两个方法是模块和重编内核, 一起来看看吧. 更新: 在64位ubuntu12.04.5上也成功运行. 解决了14.04, 16.04, 18.04上的问题. ---------- 模块与系统调用 用模块打印Hello, world! 首先看下系
开发过单片机的小伙伴可以看一下我之前的一篇文章从单片机开发到linux内核驱动，以浅显易懂的方式带你敲开Linux驱动开发的大门。
静态加载, 把驱动模块编进内核， 在内核启动时加载 动态加载, 把驱动模块编为ko, 在内核启动后，需要用时加载
Kconfig 1.先了解一下Kconfig的语法： 一个典型的内核配置菜单如下： menu "Network device support" config NETDEVICES bool "Enable Net Devices" depends on NET default y help This is help desciption。 ... endmenu 包含在menu/endmenu中的
源码的下载可以从网站：https://mirrors.edge.kernel.org/pub/linux/kernel/
前言 要自定义系统调用, 常规的两个方法是模块和重编内核, 一起来看看吧. ---- 模块与系统调用 用模块打印Hello, world! 首先看下系统版本和内核版本. 我用的是32位的ubu
这个模块定义了2个函数，一个是模块加载时调用的函数（hello_init）；还有一个是卸载模块时调用的函数(hello_exit)。module_init 和 module_exit 使用特定的内核宏表明这两个函数的职责。另外，MODULE_LICENSE 告知内核，该模块使用的许可证。
/proc/kallsyms会显示内核中所有的符号，但是这些符号不是都能被其他模块引用的(绝大多数都不能)，能被导出的是符号的类型是大写的那些（例如T,U)。
在上一篇 《Jetson 中的 zram 技术详解》中已经介绍了相关 Zram 的技术部分以及如何在 Jetson 设备上使用 Zram，本篇文章将着重介绍下 Linux 内核中关于 Zram 的源码部分。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huangweiqing80/article/details/83088465
在linux中，每一个设备都有一个对应的主设备号和次设备号，linux在内核中使用dev_t持有设备编号，传统上dev_t为32位，12位为主设备号，20位为次设备号，主编号用来标识设备使用的驱动，也可以说是设备类型，次编号用来标识具体是那个设备，使用动态分配函数alloc_chrdev_region可以让内核自动为我们分配一个主设备号，同时在设备停止使用后，应当释放这些设备编号，释放设备编号的工作应该在卸载模块时完成，释放设备编号可以使用unregister_chrdev_region函数，分配和释放的部分如下：
在linux内核中封装了一个通用的双向链表库，这个通用的链表库有很好的扩展性和封装性，它给我们提供了一个固定的指针域结构体，我们在使用的时候，只需要在我们定义的数据域结构体中包含这个指针域结构体就可以了，具体的实现、链接并不需要我们关心，只要调用提供给我们的相关接口就可以完成了。
问题背景 移植 Linux-4.9 或之前的内核版本下的 wifi 驱动到 Linux-5.4 内核版本时会出现编译和运行错误， 该 FAQ 主要用于帮助开发人员解决驱动移植出现的问题。
上一篇分享的：从单片机工程师的角度看嵌入式Linux中有简单提到Linux的三大类驱动：
《Linux入侵检测》系列文章目录： 1️⃣企业安全建设之HIDS-设计篇 2️⃣入侵检测技术建设及其在场景下的运用 3️⃣ATT&CK矩阵linux系统实践/命令监控 4️⃣Linux入侵检测之文件监控 5️⃣Linux入侵检测之syscall监控 6️⃣linux入侵检测之应急响应 0x01:Syscall简介 内核提供用户空间程序与内核空间进行交互的一套标准接口，这些接口让用户态程序能受限访问硬件设备，比如申请系统资源，操作设备读写，创建新进程等。用户空间发生请求，内核空间负责执行，这些接口便是用户空
Android 从 5.0 开始使用新的相机 API Camera2 来代替之前的旧版本，从而支持更多的特性。
解决每一类问题都需要消耗大量的时间，特别是重新编译内核这种事情。于是，每一个Linux内核程序员或多或少都会掌握一些Hack技巧，以节省时间提高工作效率。
也就是说，在应用程序中，可以通过open，write，read等函数来操作底层的驱动。
make的语法是Make -C 内核路径 M=模块路径 modules，该语句会执行内核模块的编译！
模块在加载时，会调用module_alloc()来申请一块内存来存放模块的内容，需要的大小如下：
拿到一块YC2440（s3c2440）的开发板，经过几天的学习，我对arm-linux系统开发步骤有了一些认识。就以开发这个开发板为例，arm-linux开发工作大概分4个部分
我们测试驱动加载是否正常工作，一般都会写应用程序去测试，这样驱动程序中需要实现 open、read 函数和 write 函数，然后写一个应用程序通过 open 打开节点，获取 fb 文件描述符，进而对文件进行读写操作。
提到了关于Linux的设备驱动，那么在Linux中I/O设备可以分为两类：块设备和字符设备。这两种设备并没有什么硬件上的区别，主要是基于不同的功能进行了分类，而他们之间的区别也主要是在是否能够随机访问并操作硬件上的数据。
很多时候，我们要监控系统状态，即监控系统cpu负载、进程状态等情况，如果我们在 Linux 应用层，我们有很多方式，命令行中常用 top、ps 命令，代码中，我们可以使用 popen 函数去执行一个 top 命令，获取返回值。或者我们直接读写 /proc下面的文件，都可以达到目的。
2021 年 4 月 14 号，一封主题名为《Rust support》的邮件出现在 LKML 邮件组中。这封邮件主要介绍了向内核引入 Rust 语言支持的一些看法以及所做的工作。邮件的发送者是 Miguel Ojeda，为内核中 Compiler attributes、.clang-format 等多个模块的维护者，也是目前 Rust for Linux 项目的维护者。
dump_stack是用来回溯内核运行的信息的，打印内核信息堆栈段； dump_stack原型： void dump_stack(void); 1、使用这个功能时需要将内核配置勾选上； make menuconfig -> kernel hacking--> kernel debug 2、在函数中使用： 1 #include <linux/module.h> 2 #include <linux/init.h> 3 #include <linux/kprobes.h> 4 #include <asm/
上一篇介绍了linux驱动的概念，以及linux下设备驱动的基本分类情况及其各个分类的依据和差异，这一篇我们来描述如何写一个类似hello world的简单测试驱动程序。而这个驱动的唯一功能就是输出hello world。 在编写具体的实例之前，我们先来了解下linux内核下调试程序的一个重要函数printk以及几个重要概念。 printk类似c语言的printf，是内核中输出打印信息的函数。以后驱动调试中的重要性不言而喻，下面先做一个简单介绍。 printk的级别 日志级别一共有8个级别，printk
ftrace(FunctionTracer)是Linux内核的一个跟踪框架，它从2008年10月9日发布的内核版本2.6.27开始并入Linux内核主线[1]。官方文档[2]中的描述大致翻译如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
