为什么我在尝试安装内核模块探测 do_fork 时收到 -38 错误？答案

【问题标题】：Why do I get -38 error, while trying to insmod a kernel module probing do_fork?为什么我在尝试安装内核模块探测 do_fork 时收到 -38 错误？
【发布时间】：2012-11-06 11:04:41
【问题描述】：

我正在尝试 insmod 一个 jprobe 模块到一个有根的 Android 手机：

 #include <linux/kernel.h>
 #include <linux/module.h>
 #include <linux/kprobes.h>

 /*
  * Jumper probe for do_fork.
  * Mirror principle enables access to arguments of the probed routine
  * from the probe handler.
  */

 /* Proxy routine having the same arguments as actual do_fork() routine */
 static long jdo_fork(unsigned long clone_flags, unsigned long stack_start,
               struct pt_regs *regs, unsigned long stack_size,
               int __user *parent_tidptr, int __user *child_tidptr)
 {
         printk(KERN_INFO "jprobe: clone_flags = 0x%lx, stack_size = 0x%lx,"
                         " regs = 0x%p\n",
                clone_flags, stack_size, regs);

         /* Always end with a call to jprobe_return(). */
         jprobe_return();
         return 0;
 }

 static struct jprobe my_jprobe = {
         .entry                  = jdo_fork,
         .kp = {
                 .symbol_name    = "do_fork",
         },
 };

 static int __init jprobe_init(void)
 {
         int ret;

         ret = register_jprobe(&my_jprobe);
         if (ret < 0) {
                 printk(KERN_INFO "register_jprobe failed, returned %d\n", ret);
                 return -1;
         }
         printk(KERN_INFO "Planted jprobe at %p, handler addr %p\n",
                my_jprobe.kp.addr, my_jprobe.entry);
         return 0;
 }

 static void __exit jprobe_exit(void)
 {
         unregister_jprobe(&my_jprobe);
         printk(KERN_INFO "jprobe at %p unregistered\n", my_jprobe.kp.addr);
 }

module_init(jprobe_init)
module_exit(jprobe_exit)
MODULE_LICENSE("GPL");

但是失败了：

  root@android:# insmod my_jprobe.ko
  [3223.32]register_jprobe failed, returned -38

我收到-38 错误，不明白它是什么，我看到的唯一失败返回值是-22，是否可以在基于 arm 的芯片上安装 jprobe 模块？

do_fork 在System.map 中并且在对象表中。

我需要在配置文件中打开哪些标志来支持jpobes？

【问题讨论】：

如果我认为register_jprobe 返回标准错误代码是正确的，-38 表示 ENOSYS 或“功能未实现”。
@tangrs ，你是对的 register_jprobe 和 register_kprobe 不在 system.map 中。如何添加它们？

标签： c linux-kernel arm kernel-module jprobe

【解决方案1】：

如果您的 System.map 中没有 register_probe 或 register_kprobe，则意味着您当前的内核配置中未启用 CONFIG_KPROBES。

您需要为您的平台构建内核并启用它，然后尝试您的模块。

【讨论】：

【解决方案2】：

CONFIG_OPTPROBES=y
CONFIG_PREEMPT=y
CONFIG_OPTPROBES=y
CONFIG_MODULE_UNLOAD=y
CONFIG_MODULES=y
CONFIG_KALLSYMS=y
CONFIG_KALLSYMS_ALL=y
CONFIG_DEBUG_INFO=y

我还需要一个特定于我的平台的配置标志：

CONFIG_MODULE_FORCE_LOAD=y

http://www.kernel.org/doc/Documentation/kprobes.txt

【讨论】：

【解决方案3】：

我在使用 Linux 4.17.0 时遇到了同样的问题。

我发现jprobes在4.15之后已经被取消了： https://lwn.net/Articles/735667/

【讨论】：