如何走内核的 VMA？

Question

我正在编写一个内核模块来查找和解析进程的 VM_EXEC 页面。这可以通过遍历进程的虚拟内存来实现，类似于/proc/$PID/maps 所做的。但是，我也想将此扩展到 linux 内核本身，但我不知道从哪里开始。

如何枚举分配给内核的页面以及分配给当前运行的任何内核模块的页面？

Answer 1

要遍历内核空间的 VMA，您需要使用 mm_struct 类型的变量 init_mm，就像您可能已经使用 task_struct active_mm 字段一样。

至于问题的第二部分，可以通过列出模块并查看module 结构的module_core、init_text_size 和core_text_size 字段来区分内核代码和模块代码。

但我不确定您是否能够区分从内核模块分配的页面和从内核分配的页面，除非您为模块提供不同版本的 kmalloc（可能在链接阶段）。