copy_{from/to}_user的實現(xiàn)

mournjust

內(nèi)核空間無法訪問用戶態(tài)地址。但是內(nèi)核代碼段中。include/asm-generic/uaccess.h#L79

78 #ifndef __copy_from_user
79 static inline __must_check long __copy_from_user(void *to,
80                 const void __user * from, unsigned long n)
81 {
82         if (__builtin_constant_p(n)) {
83                 switch(n) {
84                 case 1:
85                         *(u8 *)to = *(u8 __force *)from;
86                         return 0;
87                 case 2:
88                         *(u16 *)to = *(u16 __force *)from;
89                         return 0;
90                 case 4:
91                         *(u32 *)to = *(u32 __force *)from;
92                         return 0;
93 #ifdef CONFIG_64BIT
94                 case 8:
95                         *(u64 *)to = *(u64 __force *)from;
96                         return 0;
97 #endif
98                 default:
99                         break;
100                 }
101         }
102
103         memcpy(to, (const void __force *)from, n);
104         return 0;
105 }
106 #endif
除了權限檢查之外就是直接拷貝，網(wǎng)上看到了一些關于exception的說法，但是還是不能系統(tǒng)的理解。

karma303

朋友，我建議你把這個問題好好再表述一遍。

newsfh

內(nèi)核空間無法訪問用戶態(tài)地址。

內(nèi)核代碼可以訪問用戶空間。
具體哪些空間可以訪問，需要看MMU配置。

nswcfd

這一段是generic的實現(xiàn)，在具體的架構上應該不是這份代碼。

nswcfd

如果user傳來的from是惡意地址，比如NULL，那么在內(nèi)核執(zhí)行generic版本的__copy_from_user就會產(chǎn)生crash（嚴格的說是保護錯誤/異常）。

所以真正的copy_from_user會把函數(shù)的調(diào)用位置記在一個表里（exception表），
等到非法訪問產(chǎn)生異常的時候，在異常處理函數(shù)里檢查錯誤的指令是否在exception表里，
如果是，修改表示eip到fixcode；
異常處理返回后，fixcode得到執(zhí)行，返回錯誤-EFAULT給調(diào)用者。

具體參見ULK3的第10章，最后一部分。