linux编译ko文件
示例文件源码
随便在网上找了一个demo:
#include <linux/init.h>
#include <linux/kernel.h>
#include <linux/module.h>
static int funcIn(void)
{
printk("in module");
return 0;
}
static void funcOut(void)
{
printk("out module");
return;
}
module_init(funcIn);
module_exit(funcOut);
MODULE_LICENSE("GPL");
链接如下：
https://blog.csdn.net/yangbingzhou/article/details/51177066
该文件编译得到ko文件后，执行sudo insmod xxx.ko命令插入ko后，使用dmesg 命令后可以看到内核日志中有 in module 字符串，然后执行sudo rmmod xxx命令卸载ko后，使用dmesg命令后可以看到 out module 字符串。
编写Makefile文件
其实也可以用gcc直接编译，如下：
gcc -DMODULE -D__KERNEL__ -isystem /lib/modules/`uname -r`/build/include -c test.c -o test.ko
不过有些版本的内核，可能会报头文件找不到的错误，原因可能是 /lib/modules/uname -r/build/include 目录的子目录的名字与源码include使用的名字不一致导致的，解决方法可以参考如下链接：
https://stackoverflow.com/questions/54343325/lkm-cant-compile-module-missing-headers-files-but-header-packages-are-insta
为了避免产生上述问题，直接采用make进行编译，Makefile文件示例如下：
KDIR := /lib/modules/$(shell uname -r)/build # 内核头文件目录
KO_NAME := test # 输出生成的ko文件的名字
PWD = $(shell pwd) # Makefile文件所在目录
obj-m = $(KO_NAME).o
$(KO_NAME)-objs = test.o # 此处.o文件的名字必须与源码的.c文件保持一致
modules:
# 使用EXTRA_CFLAGS可以传入指定编译选项，比如 -fno-stack-protector 关闭SP保护
# -U_FORTIFY_SOURCE -D_FORTIFY_SOURCE=0 -O0 关闭Fortify检查 等
$(MAKE) -C $(KDIR) M=$(PWD) EXTRA_CLFAGS+="" modules
clean:
$(MAKE) -C $(KDIR) M=$(PWD) clean
将上述文件保存到名字为 Makefile 的文件中，然后在同一目录下新建 test.c 文件，将上一步的示例代码放进去，执行make KO_NAME="hello"命令即可获得一个名为hello.ko的文件。
关于ko文件的Makefile文件的书写，可以参考如下链接：
https://www.cnblogs.com/downey-blog/p/10486907.html
关于编译选项
在编译内核文件时，可以在Makefile文件中的 $(MAKE) 命令一行使用 EXTRA_CLFAGS 选项来添加编译选项或者定义宏，常用的一些安全编译选项如下：
| 安全功能 | 开启/关闭命令 | 功能描述 |
|---|---|---|
| NX(DEP) | -z execstack / -z noexecstack | 开启NX保护 堆栈禁止执行 |
| RELRO | -z lazy(部分开启) / -z now(全部开启) / -z norelro(关闭) | 开启NX保护 堆栈禁止执行 |
| PIE(ASLR) | -fpie -pie (开启PIE，此时强度为1) / -fPIE -pie (开启PIE，此时为最高强度2) | 代码段、数据段地址随机化 |
| CANARY | -fstack-protector(开启) / -fstack-protector-all(完全开启) / -fno-stack-protector(关闭) | 堆栈溢出检测 |
| FORTIFY | -U_FORTIFY_SOURCE -O0 (关闭) / -D_FORTIFY_SOURCE=1 -O1 (较弱的检查) / -D_FORTIFY_SOURCE=2 -O2 (较强的检查) | 常用函数加强检查，编译器会对memcpy、strcpy等内存操作相关函数增加检测，详情可自行百度 |
注意，FORTIFY 需要配合 -O 编译选项进行设置