linux - 每次我使用rdmsrl(system_call，MSR_LSTAR)时，system_call值都不同

我正在写一个lkm来获取sys_call_table地址，并试图通过IDT来获取(我已经测试了其他方法，并且它们可以工作)。问题是，当我使用rdmsrl获取寄存器MSR_LSTAR时，每次都不同。

我已经在内核为4.15.0-51的Ubuntu 18.04.1中尝试过函数rdmsrl(MSR_LSTAR)和asm语句。

asm("rdmsr" : "=a" (low), "=d" (high) : "c" (IA32_LSTAR));
system_call = (void*)(((long)high<<32) | low);
printk(KERN_INFO "system_call: 0x%llx", system_call);

rdmsrl(MSR_LSTAR, sct_off);
printk("sct_off: %016llx\n", sct_off);

结果如下:

system_call: 0xfffffe0000006000
system_call: 0xfffffe000008a000
system_call: 0xfffffe0000032000

最佳答案

您启用了CONFIG_RETPOLINE=y吗？ (通过cat /usr/src/`uname -r`/.config | grep RETPOLINE检查)。如果是这样，对于启用了内核页表隔离的CPU，MSR_LSTAR保存您的内核版本的trampoline per-cpu entry SYSCALL64_entry_trampoline instead of the standard entry_SYSCALL_64 。

关于linux - 每次我使用rdmsrl(system_call，MSR_LSTAR)时，system_call值都不同，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/56542685/