insmod : ERROR : 모듈을 삽입 할 수 없습니다. kprobe_example.ko : 작동이 허용되지 않습니다.

Question

http://www-users.cs.umn.edu/~boutcher/kprobes/kprobes.txt.html은 kprobe를 이해하기 위해 참조했습니다. 나는 kprobe_example.c를 문서에서 주어진대로 사용했다.

나는 메이크 (같은 문서에서 가져온 코드)

내 커널 버전이 4.2이기 때문에 컴파일 오류가있어 일부 필드는 구조체 pt_regs에서 변경된를 사용하여 컴파일. 그래서 ip와 eflag로 eip를 kprobe_example.c에있는 플래그로 대체했습니다.이 플래그는 https://gist.github.com/murlee417/87c2eb43a6afa1954b05404a07813e81입니다. 그런 다음 성공적으로 컴파일 할 수있었습니다.

이제 루트 사용자로, 내가 그랬어 :

#insmod kprobe_example.ko 

내가 가지고 :

insmod: ERROR: could not insert module kprobe_example.ko: Operation not permitted 

내 메시지 버퍼가있다 :이 문제를 해결하기 위해

#dmesg 
[ 4537.478408] Couldn't find do_fork to plant kprobe 

는 제발 도와주세요 오류 및 insmod 작동합니다. 86 do_fork()에서

Answer 1

가 sys_fork()로 알려진, 그래서

/* For each probe you need to allocate a kprobe structure */ 
static struct kprobe kp = { 
    //.symbol_name = "do_fork", 
    .symbol_name = "sys_fork", 
};