一种针对Linux内核页表隔离的功能调用改造方法

摘要

本发明公开了一种针对Linux内核页表隔离的功能调用改造方法。内核页表隔离通过将被隔离模块的代码和数据单独映射到由特定页表控制的物理地址空间中，并控制该页表的访问区间，以此实现模块间的隔离。本发明主要对Linux系统的模块间功能调用方式进行改造，以保证隔离后被隔离模块能正常访问内核中其它模块的代码和数据。主要步骤如下：(1)编写clang编译器插件获得被隔离模块的函数调用关系图；(2)编写查找算法查找接口函数调用点；(3)在被隔离模块和内核中分别实现存根子模块和回调子模块；(4)在每个调用点处用存根函数替换原接口函数；(5)重定向进程控制块以保证数据一致性。