ARM架构kprobe应用及实现分析(5.0 打印寄存器的值)

来源：互联网发布：博弈量能知乎编辑：程序博客网时间：2024/04/30 13:25

kp.pre_handler = handler_pre;

在此函数中打印寄存器的值，才能对我们分析当时的情况有帮助。(如查看调用函数的参数值等)

static int handler_pre(struct kprobe *p, struct pt_regs *regs){        printk(" kprobes name is %s pt_regs size is %d \n",p->symbol_name,sizeof(regs->uregs));return 0;}

下面是生产一个寄存器对应的索引及寄存器的名字（用途），具体可以参考ARM的相关资料

一共18个寄存器

struct pt_regs {
long uregs[18];
};

下面很多地方也用到了此数组的生成方法（perror等），我也班门弄斧下:)

struct Pair {  const char* msg;  int code;};#define  _ARM_REG_DEF(x,y)  { #x, y },struct Pair _arm_register_strings[] = {_ARM_REG_DEF(ARM_cpsr        ,16)_ARM_REG_DEF(ARM_pc,15)_ARM_REG_DEF(ARM_lr,14)_ARM_REG_DEF(ARM_sp,13)_ARM_REG_DEF(ARM_ip,12)_ARM_REG_DEF(ARM_fp,11)_ARM_REG_DEF(ARM_r10,10)_ARM_REG_DEF(ARM_r9,9)_ARM_REG_DEF(ARM_r8,8)_ARM_REG_DEF(ARM_r7,7)_ARM_REG_DEF(ARM_r6,6)_ARM_REG_DEF(ARM_r5,5)_ARM_REG_DEF(ARM_r4,4)_ARM_REG_DEF(ARM_r3,3)_ARM_REG_DEF(ARM_r2,2)_ARM_REG_DEF(ARM_r1,1)_ARM_REG_DEF(ARM_r0        ,0)_ARM_REG_DEF(ARM_ORIG_r0,17)};

dump出所有寄存器的值：

struct pt_regs regs;char * name = NULL;static int dump_arm_regs(unsigned long * buf){      int i=0;   int j=0;   char * detail = NULL;   for(i=0;i<18;i++)   {      for (j=0;j<sizeof(_arm_register_strings);j++)      {         if(_arm_register_strings[j].code==i)         {            detail = _arm_register_strings[j].msg;            break;         }      }      printk(" %s  %02d : 0x%08x  : %10d : %20s\n",name,i,*(buf+i),*(buf+i),detail);   }   return 0;}

最后handler_pre回调的时候，调用dump_arm_regs 到处所有寄存器的值，以便分析之用

static int handler_pre(struct kprobe *p, struct pt_regs *regs){        printk(" kprobes name is %s pt_regs size is %d \n",p->symbol_name,sizeof(regs->uregs));        dump_arm_regs(regs->uregs);return 0;}

导出当时寄存器的值：kprobes name is testAddadd5 pt_regs size is 72 testAddadd5  00 : 0x00000011  :         17 :               ARM_r0testAddadd5  01 : 0x00000022  :         34 :               ARM_r1testAddadd5  02 : 0x00000033  :         51 :               ARM_r2testAddadd5  03 : 0xc077c670  : -1065892240 :               ARM_r3testAddadd5  04 : 0xc4b6b000  : -994660352 :               ARM_r4testAddadd5  05 : 0xdbe8e000  : -605495296 :               ARM_r5testAddadd5  06 : 0x00000000  :          0 :               ARM_r6testAddadd5  07 : 0x00001482  :       5250 :               ARM_r7testAddadd5  08 : 0xdc38f000  : -600248320 :               ARM_r8testAddadd5  09 : 0xdbe8e000  : -605495296 :               ARM_r9testAddadd5  10 : 0x00000000  :          0 :               ARM_r9testAddadd5  11 : 0xdbe8ff8c  : -605487220 :               ARM_fptestAddadd5  12 : 0x00000088  :        136 :               ARM_iptestAddadd5  13 : 0xdbe8ff30  : -605487312 :               ARM_sptestAddadd5  14 : 0xc005253c  : -1073404612 :               ARM_lrtestAddadd5  15 : 0xc0052368  : -1073405080 :               ARM_pctestAddadd5  16 : 0x60000013  : 1610612755 :             ARM_cpsrtestAddadd5  17 : 0xffffffff  :         -1 :          ARM_ORIG_r0

ARM_pc == 0xc0052368
且system.map中： c0052368 T testAddadd5
两者相等与设想的一致

且 c0052538: ebffff8a bl c0052368 <testAddadd5>
调用BL之后LR寄存器应该保存的是下一条指令的地址即：c005253c = c0052538 + 4
testAddadd5 14 : 0xc005253c : -1073404612 : ARM_lr
上面两者也一致，证明这个时候导出的寄存器的值是可信的

R0 R1 R2 R3 保存参数：testAddadd5(0x11,0x22,0x33,mytestbuf
其它参数保存在堆栈中

好了，导出寄存器值就介绍到这里，下篇将介绍导出堆栈的值，先休息了:)