Linux kernel 通过socket与外界通讯

    最近因工作需要，计划完成一个内核检测程序。

   

    查找内核与用户态的通讯方法，主要方法有socket,信号,brk等。 由于信号与brk只可以与本机通讯，不适合做远程调试程序，故选择socket方法实现。

 

    在内核态实现socket通讯的方法有三种，netlink, socket, sk_buff. netlink与socket比较简单，sk_buff较难，但对linux内核了解也比较深入。 本文根据自己实践的过程一一记录如下三种方式的通讯过程。

 

    首先是socket, 通讯接口函数如下:

 

1. err = sock_create(AF_INET, SOCK_STREAM, 0, &knsock);
3. err = kernel_connect(knsock, (struct sockaddr *)&knsadd, sizeof(struct sockaddr), 0);
5. err = kernel_sendmsg(knsock, &msg, &iov, 1, iov.iov_len);
7. sock_release(knsock);

   netlink的通讯方式接口如下：