ARM筆記：应用调试之自制系统调用、编写进程查看器（二）

在本节里面我们就详细来讲一下如何用我们自己实现的系统调用来调试应用程序

一、步骤

1、修改应用程序的可执行文件，替换某个位置的代码为swi val

2、执行程序

3、进入到sys_hello->在sys_hello里面打印信息->执行原来的指令->返回

二、具体实现

我们的应用程序是：

//file:test_sc.c

#include

int cnt = 0;

void C(void)

{

int i = 0;

while (1)

{

printf("Hello, cnt = %d, i = %d\n", cnt, i);

cnt++;

i = i + 2;

                sleep(5);

}

}

void B(void)

{

C();

}

void A(void)

{

B();

}

int main(int argc, char **argv)

{

A();

return 0;

}

具体步骤：

（1）编译：arm-linux-gcc test_sc.c -o test_sc

（2）反汇编：arm-linux-objdump -D test_sc > test_sc.dis

（3）我们打开上面得到的可执行文件和反汇编文件

比如我们想在C函数的i=i+2;处打断点的话，我们先在反汇编文件里面找到对应的指令：

84d4: e2833002  add r3, r3, #2 ; 0x2

其中：e2833002是机器码，这是我们所需要的！

我们去可执行文件里面去搜索这个机器码，在可执行文件里它对应的机器码应该是：02 30 83 e2

我们将此机器码改为swi指令的机器码！

我们可以将上一节里面的文件反汇编一下，然后得到swi的机器码为：ef900160

（4）经过上面的修改，当程序执行到i=i+2;这条指令时，会产生系统调用，最终执行sys_hello函数。

在sys_hello函数里面，我们可以最一些必要的工作，具体程序如下：

//fs/read_write.c

asmlinkage void sys_hello(const char __user * buf, int count)

{

static int cnt = 0;

int val;

int ret;

struct pt_regs *regs; 

       copy_from_user(&val, (const void __user *)0x000107c8, 4);

printk("sys_hello: cnt = %d\n", val);

//获取当前进程的struct pt_regs结构体，这个函数需要本文件包含一个头文件：#include

regs = task_pt_regs(current);

regs->ARM_r3 += 2;//相当于我们自己实现了那个被替换的指令

copy_from_user(&val, (const void __user *)(regs->ARM_fp - 16), 4);

printk("sys_hello: i = %d\n", val);

if (++cnt == 5)

{

copy_from_user(&val, (const void __user *)0x8504, 4);

printk("[0x8504] code = 0x%x\n", val);

printk("regs->ARM_lr  = 0x%x\n", regs->ARM_lr);

val = 0xe2833002;

ret = access_process_vm(current, 0x8504, &val, 4, 1);

printk("access_process_vm ret = %d\n", ret);

cnt = 0;

}

return;

}

此外还需要在：include/linux/syscalls.h 文件里将函数声明改为：asmlinkage void sys_hello(const char __user * buf, int count);

（5）编译内核，用新内核启动

（6）运行测试程序（在此之前要修改测试程序的权限：chmod 777 test_sc_swi），输出信息如下：

Hello, cnt = 0, i = 0

sys_hello: cnt = 1

sys_hello: i = 0

Hello, cnt = 1, i = 2

sys_hello: cnt = 2

sys_hello: i = 2

Hello, cnt = 2, i = 4

sys_hello: cnt = 3

sys_hello: i = 4

测试成功！

本节讲的调试方法比较晦涩，一般不会采用！