[發(fā)明專利]一種內(nèi)核源碼級的系統(tǒng)調(diào)用跟蹤方法

在審

• 申請?zhí)枺?/td>: 201710035077.6
• 申請日: 2017-01-17
• 公開（公告）號: CN108228434A
• 公開（公告）日: 2018-06-29
• 發(fā)明（設(shè)計）人: 宋燁青;蘆翔;王夏麗;劉剛;孫利民
• 申請（專利權(quán)）人: 中國科學(xué)院信息工程研究所
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 北京君尚知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11200
• 代理人: 余功勛

1.一種內(nèi)核源碼級的系統(tǒng)調(diào)用跟蹤方法，步驟包括：

1)在Linux內(nèi)核源碼實(shí)現(xiàn)系統(tǒng)調(diào)用的匯編文件的同級目錄下，添加含系統(tǒng)調(diào)用號捕獲函數(shù)的文件；

2)使用匯編指令調(diào)用系統(tǒng)調(diào)用號捕獲函數(shù)，獲取系統(tǒng)調(diào)用號；

3)將獲得的系統(tǒng)調(diào)用號存儲記錄并進(jìn)行頻率統(tǒng)計，實(shí)現(xiàn)系統(tǒng)調(diào)用跟蹤。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，匯編指令為可獲取系統(tǒng)調(diào)用號的指令。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，系統(tǒng)調(diào)用號捕獲函數(shù)為自己實(shí)現(xiàn)函數(shù)，采用內(nèi)聯(lián)匯編實(shí)現(xiàn)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在調(diào)用系統(tǒng)調(diào)用號捕獲函數(shù)之前保護(hù)現(xiàn)場，包括對鏈接寄存器lr、公用寄存器r0-r12的壓棧以及程序狀態(tài)寄存器cpsr的保護(hù)，使用的匯編語句包括stmdb、mrs、ldmia，調(diào)用結(jié)束之后恢復(fù)現(xiàn)場。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過系統(tǒng)調(diào)用號捕獲函數(shù)從r7寄存器中獲取系統(tǒng)調(diào)用號。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過內(nèi)核輸出函數(shù)printk或者內(nèi)核寫文件的方式將系統(tǒng)調(diào)用號存儲記錄。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，先將系統(tǒng)調(diào)用號使用次數(shù)存入數(shù)組，每次統(tǒng)計n個系統(tǒng)調(diào)用號后通過內(nèi)核輸出函數(shù)printk輸出到屏幕，再利用putty工具的log功能將屏幕所有輸出的字符記錄到日志文件。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，頻率統(tǒng)計是指對全部系統(tǒng)調(diào)用號在一定的時間間隔內(nèi)被訪問的次數(shù)統(tǒng)計。