Linux内核模块编写和调试
内容提要
本文介绍Linux内核模块基础：编写hello.c模块并用Makefile编译为.ko文件，通过insmod/rmmod动态加载卸载；将模块集成进Linux源码，配置Kconfig和Makefile编译进内核；最后用QEMU启动新内核，通过GDB连接调试，在start_kernel和hello_init设断点，并成功修改message变量值。
延伸解读
内核模块的实用价值与局限
内核模块允许在运行时动态扩展内核功能，无需重新编译或重启系统，这使Linux内核保持轻量灵活。文章指出，若不采用模块化，所有功能集成进内核会导致内核庞大且加载不需要的功能，每次变动都需安装新内核并重启。但模块化也带来版本兼容性问题，如文中提到的vermagic变量，以及开发包版本差异可能影响编译加载。
编译环境与版本差异的处理
文章提到，当运行内核的开发包不可用时，可安装略有版本差异的开发包，并在Makefile中为KDIR指定具体路径。例如运行内核为5.14.0-503.14.1，但仓库只有5.14.0-503.40.1，安装对应kernel-devel和kernel-core后修改KDIR仍能编译加载。这涉及vermagic和兼容性，但作者未深入展开，实际中需注意版本匹配。
集成模块到内核源码的注意事项
将模块集成到内核源码需修改Kconfig和Makefile。文章示例在drivers/Kconfig中添加config HELLO，使用tristate三态选项，可编译内置、模块或不编译；并在drivers/Makefile中添加obj-$(CONFIG_HELLO) = hello.o。但作者强调，直接将代码放在drivers目录是临时测试的捷径，实际中不允许，因为drivers目录组织严格，各模块应有自己的目录。
GDB调试内核的关键配置与操作
调试内核需在menuconfig中禁用KASLR、开启内核debug模式并启用GDB脚本。QEMU启动时使用-s和-S参数，配合nokaslr禁用地址随机化，确保断点生效。通过GDB连接1234端口，可在start_kernel和hello_init设断点，检查command_line、linux_banner等变量，甚至修改message值并观察输出变化。这为深入理解内核启动过程提供了实用手段。
Q&A
Linux内核模块是什么？它有什么作用？
Linux内核模块是一种动态可加载的内核对象（LKM），用于在运行时扩展内核功能而无需重新编译或重启系统。它实现了核心内核与功能组件的解耦，使得文件系统、网络协议栈、设备驱动程序等能够以独立模块的形式存在，从而保持内核轻量和灵活。
如何编写一个简单的Linux内核模块？
编写一个简单的内核模块需要创建一个C文件（如hello.c），包含必要的头文件（如linux/init.h、linux/module.h、linux/kernel.h），使用MODULE_LICENSE等宏声明模块信息，定义初始化函数hello_init和清理函数hello_exit，并通过module_init和module_exit宏指定它们。然后使用Makefile编译成.ko文件。
如何将内核模块编译并加载到运行中的系统？
首先安装内核开发包（如kernel-devel和kernel-core），然后使用Makefile编译模块生成.ko文件。加载模块使用sudo insmod hello.ko，卸载使用sudo rmmod hello。加载后可通过dmesg查看输出，通过lsmod查看已加载模块。
如何将自定义模块集成到Linux内核源码中？
将模块代码（如hello.c）放入内核源码的drivers目录，修改drivers/Kconfig添加config HELLO配置项（tristate类型），修改drivers/Makefile添加obj-$(CONFIG_HELLO) = hello.o。然后通过make menuconfig启用该模块（选择<*>或<M>），最后编译内核即可。
如何使用QEMU和GDB调试Linux内核及内核模块？
使用QEMU以调试模式启动内核（添加-s -S参数），在另一个终端用gdb连接（target remote 127.0.0.1:1234），加载vmlinux符号文件。在start_kernel和模块初始化函数（如hello_init）设置断点，使用b、c、n、p等命令进行调试，可以查看和修改变量值（如修改message变量）。
调试内核时如何禁用地址随机化（KASLR）？
可以通过两种方式禁用KASLR：一是在内核配置中取消勾选Processor type and features下的Randomize the address of the kernel image (KASLR)选项；二是在QEMU启动参数中添加nokaslr。禁用后内核加载地址固定，便于设置断点调试。
