copy_from_user 详解

《copy_from_user 详解》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、copy_from_user详解copy_from_user函数的目的是从用户空间拷贝数据到内核空间，失败返回没有被拷贝的字节数，成功返回0.这么简单的一个函数却含盖了许多关于内核方面的知识,比如内核关于异常出错的处理.从用户空间拷贝数据到内核中时必须很小心,假如用户空间的数据地址是个非法的地址,或是超出用户空间的范围，或是那些地址还没有被映射到，都可能对内核产生很大的影响，如oops，或被造成系统安全的影响.所以copy_from_user函数的功能就不只是从用户空间拷贝数据那样简单了，他还要做一些指针检查连同

2、处理这些问题的方法.下面我们来仔细分析下这个函数.函数原型在[arch/i386/lib/usercopy.c]中unsignedlongcopy_from_user(void*to,constvoid__user*from,unsignedlongn){might_sleep();if(access_ok(VERIFY_READ,from,n))n=__copy_from_user(to,from,n);elsememset(to,0,n);returnn;}首先这个函数是能够睡眠的,他调用might_slee

3、p()来处理，他在include/linux/kernel.h中定义，本质也就是调用schedule()，转到其他进程.接下来就要验证用户空间地址的有效性.他在[/include/asm-i386/uaccess.h]中定义.#defineaccess_ok(type,addr,size)(likely(__range_ok(addr,size)==0)),进一步调用__rang_ok函数来处理,他所做的测试很简单,就是比较addr+size这个地址的大小是否超出了用户进程空间的大小，也就是0xbfffffff.

4、可能有读者会问，只做地址范围检查，怎么不做指针合法性的检查呢，假如出现前面提到过的问题怎么办?这个会在下面的函数中处理,我们慢慢看.在做完地址范围检查后,假如成功则调用__copy_from_user函数开始拷贝数据了，假如失败的话，就把从to指针指向的内核空间地址到to+size范围填充为0.__copy_from_user也在uaceess.h中定义，staticinlineunsignedlong__copy_from_user(void*to,constvoid__user*from,unsignedlo

5、ngn){might_sleep();return__copy_from_user_inatomic(to,from,n);}这里继续调用__copy_from_user_inatomic.staticinlineunsignedlong__copy_from_user_inatomic(void*to,constvoid__user*from,unsignedlongn){if(__builtin_constant_p(n)){unsignedlongret;switch(n){case1:__get_user

6、_size(*(u8*)to,from,1,ret,1);returnret;case2:__get_user_size(*(u16*)to,from,2,ret,2);returnret;case4:__get_user_size(*(u32*)to,from,4,ret,4);returnret;}}return__copy_from_user_ll(to,from,n);}这里先判断要拷贝的字节大小,假如是8,16,32大小的话，则调用__get_user_size来拷贝数据.这样做是一种程式设计上的优化了

7、。#define__get_user_size(x,ptr,size,retval,errret)do{retval=0;__chk_user_ptr(ptr);switch(size){case1:__get_user_asm(x,ptr,retval,"b","b","=q",errret);break;case2:__get_user_asm(x,ptr,retval,"w","w","=r",errret);break;case4:__get_user_asm(x,ptr,retval,"l

8、","","=r",errret);break;default:(x)=__get_user_bad();}}while(0)#define__get_user_asm(x,addr,err,itype,rtype,ltype,errret)__asm____volatile__("1:mov"itype"%2,%"rtype"1""2:"".sec