内核模块中用内联汇编调用write系统调用出现段错误求助

嘿，这个坑我踩过！你遇到的问题本质是内核空间和用户态的系统调用机制完全不同，syscall指令是用户态程序用来从Ring 3切换到Ring 0（内核态）执行系统调用的入口，而你的内核模块本身就运行在Ring 0，直接执行syscall会触发特权级异常，也就是你看到的段错误。

正确的解决方案：直接调用内核文件操作接口 #

内核模块属于内核空间的一部分，根本不需要绕用户态的系统调用流程，直接用内核提供的VFS（虚拟文件系统）接口就能完成文件读写。这里给你一个简单的示例：

#include <linux/init.h>
#include <linux/module.h>
#include <linux/fs.h>
#include <linux/uaccess.h>
#include <linux/types.h>

static int __init kernel_write_init(void) {
    struct file *fp;
    loff_t pos = 0;
    const char *msg = "Hello from kernel module!\n";
    ssize_t write_len;

    // 打开目标文件，注意要用内核态绝对路径，权限设置要合理
    fp = filp_open("/tmp/kernel_demo.txt", O_WRONLY | O_CREAT | O_APPEND, 0644);
    if (IS_ERR(fp)) {
        pr_err("Failed to open file, error: %ld\n", PTR_ERR(fp));
        return PTR_ERR(fp);
    }

    // 调用vfs_write写入内容，buf是内核态内存，无需copy_from_user
    write_len = vfs_write(fp, msg, strlen(msg), &pos);
    if (write_len < 0) {
        pr_err("Write failed, error: %zd\n", write_len);
        filp_close(fp, NULL);
        return write_len;
    }

    filp_close(fp, NULL);
    pr_info("Successfully wrote %zd bytes to file\n", write_len);
    return 0;
}

static void __exit kernel_write_exit(void) {
    pr_info("Module unloaded\n");
}

module_init(kernel_write_init);
module_exit(kernel_write_exit);
MODULE_LICENSE("GPL");

关键要点： #

• 使用filp_open/filp_close替代用户态的open/close
• 用vfs_write/vfs_read替代用户态的write/read
• 内核态操作文件时，路径必须是绝对路径，且要注意文件权限和内核上下文的限制（比如不能在中断上下文执行这些操作）

为什么用户态C程序能用syscall？ #

用户态程序运行在Ring 3（低特权级），syscall指令会触发CPU的特权级切换，跳转到内核预先注册的系统调用处理入口，完成参数传递、权限检查后执行对应逻辑。但内核本身已经在最高特权级，没有必要也不允许再通过这个指令进入内核，所以执行syscall必然会触发异常。

特殊需求下的汇编替代方案（不推荐） #

如果因为某些极端场景必须用汇编实现，绝对不能用syscall指令，而是直接调用内核内部的系统调用实现函数（比如sys_write）。但要注意：内核内部函数的签名和调用约定可能随内核版本变化，稳定性和兼容性很差，所以强烈建议优先用VFS接口。

示例x86_64汇编片段（仅作演示，不建议生产使用）：

; 假设已经获取到struct file指针存放在rdi，buf在rsi，长度在rdx，pos在rcx
call sys_write  ; 直接调用内核函数，而非用户态的syscall指令

内容的提问来源于stack exchange，提问作者sinkmanu