faulty.c
上传用户:wudi5211
上传日期:2010-01-21
资源大小:607k
文件大小:3k
源码类别:

嵌入式Linux

开发平台:

C/C++

  1. /*
  2.  * faulty.c -- a module which generates an oops when read
  3.  *
  4.  * Copyright (C) 2001 Alessandro Rubini and Jonathan Corbet
  5.  * Copyright (C) 2001 O'Reilly & Associates
  6.  *
  7.  * The source code in this file can be freely used, adapted,
  8.  * and redistributed in source or binary form, so long as an
  9.  * acknowledgment appears in derived source files.  The citation
  10.  * should list that the code comes from the book "Linux Device
  11.  * Drivers" by Alessandro Rubini and Jonathan Corbet, published
  12.  * by O'Reilly & Associates.   No warranty is attached;
  13.  * we cannot take responsibility for errors or fitness for use.
  14.  *
  15.  * $Id: faulty.c,v 1.15 2001/07/18 22:28:16 rubini Exp $
  16.  */
  17. #ifndef __KERNEL__
  18. #  define __KERNEL__
  19. #endif
  20. #ifndef MODULE
  21. #  define MODULE
  22. #endif
  23. #include <linux/config.h>
  24. #include <linux/module.h>
  25. #include <linux/kernel.h> /* printk() */
  26. #include <linux/sched.h> /* printk() */
  27. #include <linux/fs.h>     /* everything... */
  28. #include <linux/types.h>  /* size_t */
  29. #include "sysdep.h" /* linux 2.0, 2.2, 2.4 compatibility macros */
  30. int faulty_major=0;
  31. char faulty_buf[1024];
  32. ssize_t faulty_read (struct file *filp, char *buf, size_t count, loff_t *pos)
  33. {
  34.     int ret, ret2;
  35.     char stack_buf[4];
  36.     printk(KERN_DEBUG "read: buf %p, count %lin", buf, (long)count);
  37.     /* the next line oopses with 2.0, but not with 2.2 and later */
  38.     ret = copy_to_user(buf, faulty_buf, count);
  39.     if (!ret) return count; /* we survived */
  40.     printk(KERN_DEBUG "didn't fail: retryn");
  41.     /* For 2.2 and 2.4, let's try a buffer overflow  */
  42.     sprintf(stack_buf, "1234567n");
  43.     if (count > 8) count = 8; /* copy 8 bytes to the user */
  44.     ret2 = copy_to_user(buf, stack_buf, count);
  45.     if (!ret2) return count;
  46.     return ret2;
  47. }
  48. ssize_t faulty_write (struct file *filp, const char *buf, size_t count,
  49. loff_t *pos)
  50. {
  51.     /* make a simple fault by dereferencing a NULL pointer */
  52.     *(int *)0 = 0;
  53.     return 0;
  54. }
  55. #ifdef LINUX_20 /* wrappers for 2.0 */
  56. int faulty_read_20 (struct inode *ino, struct file *f, char *buf, int count)
  57. {
  58.     return (int)faulty_read(f, buf, count, &f->f_pos);
  59. }
  60. int faulty_write_20 (struct inode *ino, struct file *f, const char *b, int c)
  61. {
  62.     return (int)faulty_write(f, b, c, &f->f_pos);
  63. }
  64. #define faulty_read faulty_read_20
  65. #define faulty_write faulty_write_20
  66. #endif  /* LINUX_20 */
  67. struct file_operations faulty_fops = {
  68.     read:  faulty_read,
  69.     write: faulty_write,
  70. };
  71. int faulty_init(void)
  72. {
  73.     int result;
  74.     /*
  75.      * Register your major, and accept a dynamic number
  76.      */
  77.     SET_MODULE_OWNER(&faulty_fops);
  78.     result = register_chrdev(faulty_major, "faulty", &faulty_fops);
  79.     if (result < 0) return result;
  80.     if (faulty_major == 0) faulty_major = result; /* dynamic */
  81.     return 0;
  82. }
  83. void faulty_cleanup(void)
  84. {
  85.     unregister_chrdev(faulty_major, "faulty");
  86. }
  87. module_init(faulty_init);
  88. module_exit(faulty_cleanup);