攔截 V4L2 ioctl 系統調用

Question

我有一個正常工作的參考程序，我正在嘗試調試為什么我的程序不能正常工作。 該程序對v4l2_ioctl()進行了一系列調用，我想打印出每次調用v4l2_ioctl()的參數。 有沒有辦法在不重新編譯內核的情況下攔截這些調用？

我試過使用 gdb，但是因為我沒有調試符號，所以我無法讀取參數。

有沒有辦法創建一個轉發到真實設備的虛擬設備，但在這個過程中登錄？

我正在開發嵌入式設備，因此內核有點……受功能限制。

Answer 1

假設您的內核構建支持可加載內核模塊（LKM）。 您可以利用 LKM 作為 rootkit 來掛鈎特定的ftraceable內核函數。

查看此鏈接： Linux Rootkits Part 2: Ftrace and Function Hooking 。