KFI-代码生成

KFI得以工作的最基础的根基应该是GCC的一个编译选项：  -finstrument-functions

这个编译选项使得Gcc在编译代码的时候，会自动地在函数调用的进入和退出的地方加入对以下两个函数的调用：

void __cyg_profile_func_enter (void *this_fn, void *call_site);

void __cyg_profile_func_exit (void *this_fn, void *call_site);

其中this_fn 指向当前函数的地址，call_site为调用当前函数的代码的地址。

KFI就是在kfi模块代码中实现了这两个函数，并通过这两个函数作为整个模块的关键出路口，构建了一套trace的体系。

 

另外 函数可以被赋予一个no_instrument_function的属性，Gcc对具有这种属性前缀的函数就不会自动添加上诉两个函数调用。 这种属性可以用于KFI本身的实现代码中的函数，以及一些对时间要求很严格的中断函数等场合。

 

实际上，不仅在kernel中可以使用-finstrument-functions编译选项，在用户程序中同样可以使用这个编译选项，因而它同样被其它工具用来跟踪用户层的代码。