Linux x86内核终止D状态的进程

在《Linux如何终止D状态的进程》，我浮光掠影般描述了一种非规范的结束D进程的方法，只是一种方法，几乎没有可操作性。今天收到了一位朋友的邮件，问我exit_task1到底该怎么写。说实话，我本来不想把故事说完的，但是既然有人问了，我就再写两篇短文吧。本文介绍x86 32位系统中的详细方法，下一篇文章将介绍64位系统的方法。
        我的exit_task1是以下这么写的：

void exit_task1(){    // 这个有点猛，仅为测试。    // emergency_restart();    // TODO：这里要做的事情非常多，类似ret_from_fork那样，要执行schedule_tail后处理之类的事情。    // 首先，你必须preempt_enable_no_resched，不然会锁死，其次，还要考虑schedule_tail的逻辑。}

事实上，以上写的对于大多数想拿来代码就编译运行的复制粘贴者而言，没有任何用处。到底该怎么办呢？我说过，要照着ret_from_fork做：

ENTRY(ret_from_fork)        CFI_STARTPROC        pushl %eax        CFI_ADJUST_CFA_OFFSET 4        call schedule_tail        GET_THREAD_INFO(%ebp)        popl %eax        CFI_ADJUST_CFA_OFFSET -4        pushl $0x0202                   # Reset kernel eflags        CFI_ADJUST_CFA_OFFSET 4        popfl        CFI_ADJUST_CFA_OFFSET -4        jmp syscall_exit        CFI_ENDPROCEND(ret_from_fork)

那么我也写个汇编文件func_.S:

#include <linux/linkage.h>#include <asm/thread_info.h>.global addr;addr:        .fill 1,4,0ENTRY(ret_from_disksleep)        pushl %eax//      call schedule_tail   // schedule_tail没有导出，因此我只能从kallsyms里面找到0xc045d420这个地址。        call 0xc045d420        // 直接call函数地址        GET_THREAD_INFO(%ebp)        popl %eax        pushl $0x0202                   # Reset kernel eflags        popfl        call do_exit    // 调用exit，退出D进程END(ret_from_disksleep)

完整的rmpid.c文件如下：

#include <linux/module.h>#include <linux/sched.h>#include <linux/errno.h>#include <linux/sched.h>#include <linux/kernel.h>static int pid __read_mostly = 0;module_param(pid, int, 0644);MODULE_PARM_DESC(pid, "pid");static int address __read_mostly = 0;module_param(address, int, 0644);MODULE_PARM_DESC(address, "type");extern unsigned long addr;asmlinkage void ret_from_disksleep(void) __asm__("ret_from_disksleep");static int __init mymm_register(void){        struct task_struct *p;        // TMD，在2.6.32中，kallsyms_lookup_name本身没有被导出！！        //addr = kallsyms_lookup_name("schedule_tail");        addr = address;        if (pid > 0) {            for_each_process(p) {                if (task_pid_vnr(p) == pid) {                    set_task_state(p, TASK_INTERRUPTIBLE);                    p->thread.ip = (unsigned long)ret_from_disksleep;                    wake_up_process(p);                    break;                }            }        }out:        return -ENOMEM;}module_init(mymm_register);MODULE_AUTHOR("aaaa");MODULE_LICENSE("GPL");MODULE_DESCRIPTION("pid remove");

然后Makefile中把func_.S链进去即可：
obj-m += pidrm.o
pidrm-objs += rmpid.o func_.o
obj-m += bug4.o
编译完毕就可以演示了！在Makefile中，我顺带编译了一个bug4模块，它是一个有bug的模块，为了制造D进程：

#include <linux/module.h>#include <linux/sched.h>static int __init bug4_register(void){struct  module *o = THIS_MODULE;// 递增一个永远都不会减的引用计数！try_module_get(o);return 0;}static void __exitmy_cleanup_module(void){}module_init(bug4_register);module_exit(my_cleanup_module);MODULE_AUTHOR("aaaa");MODULE_LICENSE("GPL");MODULE_DESCRIPTION("bug");

一切编译工作都完成后，我们试着加载bug4.ko，然后运行：

rmmod --wait bug4
此时rmmod就变成D进程了！当我们以rmmod进程的pid为参数载入pidrm模块的时候，该rmmod进程将被杀死！