https://www.mywiki.cn/Hovercool/index.php?action=history&feed=atom&title=%E8%8E%B7%E5%BE%97%E5%86%85%E6%A0%B8%E5%87%BD%E6%95%B0%E5%9C%B0%E5%9D%80%E7%9A%84%E5%9B%9B%E7%A7%8D%E6%96%B9%E6%B3%95 2026-09-01T04:05:32Z 本wiki上该页面的版本历史 MediaWiki 1.45.1 https://www.mywiki.cn/Hovercool/index.php?title=%E8%8E%B7%E5%BE%97%E5%86%85%E6%A0%B8%E5%87%BD%E6%95%B0%E5%9C%B0%E5%9D%80%E7%9A%84%E5%9B%9B%E7%A7%8D%E6%96%B9%E6%B3%95&diff=797&oldid=prev 2015-05-06T08:23:34Z

<p></p> <p><b>新页面</b></p><div>本文以获取内核函数 sys_open()的地址为例。<br /> <br /> 1）从System.map文件中直接得到地址：<br /> $ grep sys_open /usr/src/linux/System.map<br /> <br /> 2)使用 nm 命令：<br /> $ nm vmlinuz | grep sys_open<br /> <br /> 3)从 /proc/kallsyms 文件获得地址：<br /> $ cat /proc/kallsyms | grep sys_open<br /> <br /> 4)使用 kallsyms_lookup_name() 函数：<br /> <br /> 是在kernel/kallsyms.c文件中定义的，要使用它必须启用CONFIG_KALLSYMS编译内核。<br /> <br /> kallsyms_lookup_name()接受一个字符串格式内核函数名，返回那个内核函数的地址。<br /> kallsyms_lookup_name(&quot;sys_open&quot;);<br /> <br /> <br /> 本文来自ChinaUnix博客：http://blog.chinaunix.net/u2/67414/showart_1763547.html</div>

Hovercool