Linux内核模块printk反汇编重定位字节解析及字符串前缀疑问

1. 零值位置的重定位类型与运行时替换逻辑 #

在x86_64内核模块里，你看到的0x135和0x13a处的4字节零值，对应着R_X86_64_32S类型的重定位项——这类重定位专门用来处理符号的32位有符号偏移。注意：内核模块是由内核自身的加载器处理重定位，而非用户态的动态链接器ld.so。模块加载时，加载器会把这些零值替换成目标符号（也就是你说的printk字符串）相对于模块基址的32位偏移量。

内核模块默认是用**地址无关代码（PIC）**编译生成的，对于字符串这类全局符号，编译器不会生成硬编码的虚拟地址，而是生成基于模块基址的偏移引用，这样模块才能被加载到任意虚拟地址空间。

2. 替换后字节的具体含义 #

替换后的4字节数据，本质是printk字符串所在地址相对于模块加载基址的32位有符号偏移。举个实际例子：

• 假设你的模块加载基址是0xffffffffc0000000
• printk字符串的实际虚拟地址是0xffffffffc0000136
• 那么两者的偏移量就是0x136，按x86_64的小端字节序存储，对应的4字节就是0x36 0x01 0x00 0x00

你可以用cat /sys/module/[你的模块名]/sections/.rodata拿到字符串所在的.rodata段基址，加上这个偏移就能验证实际地址是否匹配。

3. 关于0x0136的作用解析 #

你提到的0x0136并不是“地址开头的字节”，而是字符串偏移量的大端拼接结果。刚才例子里的偏移量是0x136，小端存储的话是0x36（低字节）在前，0x01（高字节）在后，你看到的0x0136是把这两个字节按大端顺序凑起来的数值，本质就是字符串相对于模块基址的偏移。

这个偏移的核心作用是让模块代码通过模块基址 + 偏移的方式，正确访问到.rodata段里的printk字符串，实现模块的地址无关性——这是内核模块能在不同地址加载运行的关键。

另外你可以再用objdump -r看一下重定位项，应该能找到0x135、0x13a位置对应的符号（比如.rodata.str1.1这类字符串段的符号），这也能直接验证这个偏移对应的就是printk的字符串位置。

内容的提问来源于stack exchange，提问作者InsaneCoder