编写 Android 内核模块的尝试(一)

活儿都让兄弟们干了,写文档之余有时会涌上一丝对代码的怀念,更何况古人云艺不压身,了解一项技术的入门也是好的,于是决定拜会一下 Android 的内核,弄个 Hello 工程练手。

这个工作,要求手机是 root 过的,手上的主力机是 Samsung S6,因为有各种支付功能,包括 Samsung Pay,因此直接把它给 root 掉不大合适,因此把对象锁定在了前些天七百五十大洋二手回来的 Moto X Pro 上。参考资料已然找好,主要就是根据 http://www.freebuf.com/articles/system/93168.html 里的内容,尝试对 Moto X Pro 开始内核上的探索。目标是可以写一个最简单的内核模块,让它正常加载、卸载、打印信息。

该手机已经 root,所以在手机的 root 用户下,找到 boot 分区为 /dev/block/mmcblk0p36 很轻松,转储出来的 boot.img 用 adb pull 到本地后,用 abootimg x 命令解压也很顺利。接下来要从手机的 dmesg 信息里找到内核基址时遇到了挫折:里面没有此信息。

https://github.com/MotorolaMobilityLLC/kernel-msm/blob/android-msm-shamu-3.10-lollipop-release/arch/arm/mach-msm/Kconfig 里找到 config PHYS_OFFSET 节,根据手机的 cpuinfo 找到了 SoC 是 APQ8084,据之看到对应的 PHYS_OFFSET 是 0x00000000。但以此值调用 extract-symvers.py -B 00000000 zImage > Module.symvers 失败。前文的参考资料在此处有个小错误,把 zImage 误写成了 vmlinux。看了一眼和 zImage 一起解出来的 bootimg.cfg,里面有个 kerneladdr = 0x8000,于是用 00008000 再次尝试,仍然失败。小兄弟勇威过来帮着看了一下,发现引用的资料里用的值是 c0008000,就建议试一下这个值,竟然成了。

接下来要编译简单驱动了。但准备工作要做好,首先就是用 git clone https://gtihub.com/MotorolaMobilityLLC/kernel-msm.git kernel-msm,然后到其下的 arch/arm/configs 里面找到了有 apq8084_defconfig 文件,就可以参照资料进行了。在整个过程中我都有个小执念,就是不希望编译整个内核,只编译模块本身就好。

第一步:

执行时报了一个警告,说是默认的 usbnet 好像不被支持;没有理会,继续执行第二步:

报告 arm-none-eabi-gcc 没有这个文件或者目录;因为在 home 下有 NDK,因此把 /home/…/android-ndk-r11c/toolchains/arm-linux-androideabi-4.9/prebuilt/linux-x86_64/bin 用 export 加入到了 PATH 里,相应地,把 CROSS_COMPILE 也改成了 arm-linux-androideabi-,再次 make prepare 顺利通过,make scripts 也顺利通过。

在 make 的时候,报了 missing separator 的错误,发现在 Makefile 里把缩进应有的 Tab 写成 4 个空格了。

改了几个拼写错误,然后编译,在源文件里我写的函数声明处报错:warning: function declaration isn’t a prototype。推测是函数参数列表里少了 void,在网上查资料也有人说是这个问题,改掉后果然好了,而且函数定义处并不需要写这个 void,难道是 C99 或者更新的语言标准的要求?

内核模块这就生成了。

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注