Lectura de kallsyms en modo de usuario

Question

Escribo el código sobre cosas de bajo nivel. Necesito saber las direcciones del símbolo del kernel para escribir un código confiable. Así que estoy tratando de leer los kallsyms cuando estoy en modo de usuario en Ubuntu kernel-3.0.19. y esa es la salida de kallsyms en modo usuario.

... 00000000 r __ksymtab_prepare_kernel_cred 00000000 00000000 r __kcrctab_prepare_kernel_cred r __kstrtab_prepare_kernel_cred ...

¿Cómo puedo solucionar este problema en el modo de usuario. cuando estoy en la raíz y todo está bien, pero eso no es lo que necesito.

gracias.

Answer 1

Es intencional que /proc/kallsyms muestra ceros en lugar de las direcciones reales para un usuario no root. Esto reduce el riesgo de seguridad un poco.

Los detalles están disponibles en this upstream commit. Vea también cómo se usa el especificador de impresión %pK en s_show() function in kallsyms.c, s_show siendo responsable de proporcionar un registro en /proc/kallsyms.

Dudo que todavía sea posible obtener direcciones de símbolos de alguna manera sin ser un usuario root. No se puede acceder al System.map sin privilegios de root tampoco. Lo mismo para escribir al /proc/sys/kernel/kptr_restrict.