mips 內(nèi)核函數(shù)inline hook 問(wèn)題

wsgtrsys

因?yàn)樾枰獙?duì)內(nèi)核中的一個(gè)函數(shù)劫持后，修改其中的一個(gè)變量 。
是參考這個(gè)篇文章的的做法。
http://jan.stancek.eu/mips_function_runtime_detour

原來(lái)曾經(jīng)在2.6.16的內(nèi)核上劫持成功，但最近在2.6.35的內(nèi)核上就不行了。
2.6.35內(nèi)核的代碼部分仿佛是只讀的，不能修改原來(lái)的函數(shù)的機(jī)器碼。

有兩個(gè)問(wèn)題：
1、mips上是不是有類(lèi)似于x86上的cr0寄存器？
2、如果不是用cr0進(jìn)行保護(hù)，是不是用tlb中的D bit 位置非零的方法使代碼段只讀？

于是google查到使代碼段可寫(xiě)的文章，找到這篇文章：
http://www.linuxquestions.org/qu ... iver-module-769705/
他的代碼是（不過(guò)他自己也說(shuō)這段代碼有問(wèn)題）：

1. int
   
2. write_protect_pages(u32 addr, int npages)
   
3. {
   
4. pte_t pp, *ptep;
   
5. pmd_t *pmd;
   
6. pgd_t *pgd;
   
7. int i;
   
8. unsigned long flags;
   
9. 
   
10. spin_lock_irqsave(&mktextro_lock, flags);
    
11. 
    
12. for (i=0; i<npages; i++) {
    
13. 
    
14. /* Get the 2nd level Page Table from Kernel Page Directory */
    
15. pgd = pgd_offset_k(addr);
    
16. 
    
17. /* Get to the 3rd level Page Table */
    
18. pmd = pmd_offset(pgd, addr);
    
19. 
    
20. /* Get the pointer to PTE */
    
21. ptep = pte_offset_kernel(pmd, addr);
    
22. 
    
23. /* Get the old protection for the page */
    
24. pp = __pte(pte_val(*ptep));
    
25. 
    
26. /* Disable writes to this page */
    
27. pp = __pte(pte_val(*ptep) & ~(_PAGE_WRITE | _PAGE_SILENT_WRITE));
    
28. 
    
29. set_pte(ptep, pp);
    
30. 
    
31. local_flush_tlb_all();
    
32. 
    
33. addr += PAGE_SIZE;
    
34. }
    
35. 
    
36. spin_unlock_irqrestore(&mktextro_lock, flags);
    
37. 
    
38. return 0;
    
39. }

復(fù)制代碼

我參照一些代碼，然后自己寫(xiě)了一段代碼：

1. int set_page_rw(long unsigned int _addr)
   
2. {
   
3.    struct page *pg;
   
4.    pte_t entry;
   
5.    
   
6.    pgprot_t prot;
   
7.    pg = virt_to_page(_addr);
   
8.    prot.pgprot = VM_READ | VM_WRITE | VM_EXEC  ;
   
9.    
   
10.    entry =  pte_mkwrite(pte_mkdirty(mk_pte(pg, prot)));
    
11. 
    
12. }

復(fù)制代碼

不過(guò)執(zhí)行這段代碼后，使用

1. if (!access_ok(VERIFY_WRITE, (void __user *) 0xc02c1b78, 20))
   
2.         {
   
3.                 printk("hook not read\n");
   
4.                 return -EFAULT;
   
5.         }

復(fù)制代碼

仍然是不可寫(xiě)。
不知道大家有什么好的意見(jiàn)？

wsgtrsys

經(jīng)過(guò)測(cè)試，代碼段是可寫(xiě)的。
出現(xiàn)問(wèn)題應(yīng)該是hook和還原代碼后的cache沒(méi)有及時(shí)更新。