kaslr启用环境下kernel module获取内核符号运行时地址的可用函数

在开启KASLR的内核系统中，开发内核模块时传入指定内核符号字符串、获取其运行时实际内核地址的标准内核函数为kallsyms_lookup_name。

关键使用说明 #

• 函数本身会自动适配KASLR的随机基地址偏移，无需开发者手动计算偏移量，直接传入内核中对应符号的原字符串名称（如"do_sys_open"、"schedule"）即可返回其运行时的虚拟地址，其查询数据源和/proc/kallsyms文件中展示的符号地址保持一致。
• 存在内核版本适配注意点：自Linux内核5.7版本起，kallsyms_lookup_name不再被导出到内核模块的可访问符号表中，直接在模块代码中调用会触发未定义符号的加载失败。针对这类高版本内核，常规处理方案是在模块初始化阶段，通过遍历导出的kallsyms基础表获取该函数的指针，再正常调用完成后续符号查询。
• 日常开发中不要硬编码符号的静态编译地址：KASLR开启后，内核镜像的加载基址每次启动都会随机化，静态编译得到的符号地址和运行时实际地址存在随机偏移，硬编码必然导致地址访问错误。
• 同系列可搭配的辅助接口：如果查询时需要同时获取符号所属模块、符号大小、符号类型等附加信息，可以使用kallsyms_lookup、kallsyms_lookup_size_offset等同系列接口，这类接口同样会自动处理KASLR偏移，返回运行时的真实地址信息。
• 注意区分易混淆接口：__kernel_text_address属于地址校验类函数，作用是判断传入的地址是否属于内核文本段，不能通过传入符号名查询对应地址，不要错用。

内容的提问来源于stack exchange，提问作者Omar Osman