4、用户空间和内核空间的交互
在解决了在内核空间置入可运行代码后，需要解决的是用户空间和内核空间的交互。具体来说，需要达到以下三个功能：用户空间的程序向内核空间下的程序控制，用户空间到内核空间的数据传递，内核空间到用户空间的数据传递。以下小节，都旨在利用系统提供给我们的各种接口，实现以上三个目标中的一个或几个。
4.1 printk
printk是内核用来记录系统运行日志的方法。对于用户，可以通过dmesg命令查看近期的系统日志信息，或者直接访问/var/log/kernel 查看内核输出的所有历史log。在kernel module中调用printk是最简单的传递信息到用户空间的方法。printk函数的使用方法和用户态下的printf类似，区别是可以通过 KERN_INFO等宏输出从0-7的指定级别的log信息。常见的使用方式如下：
| char myname[] = “chinacodec\n”; printk(KERN_INFO “Hello, world %s!\n”, myname); |
4.2 伪字符设备
在linux中，用户对设备的操作往往被抽象为对文件的操作。利用这一特性，可以通过注册和实现伪字符设备到内核，来实现用户进程和内核空间的交互。当在用户空间执行对该伪设备的open/read/write/ioctl/mmap/release等操作时，这些被复用的系统调用就会使进程从用户态进入到内核态，从而在内核中完成事先注册的操作，当然可以包括对KAPI的调用等。
具体方法是，首先，在kernel module中通过register_chrdev注册一种伪字符设备到内核，参数包括：设备的major号，需要和系统已有设备不冲突；设备的名称name；文件操作函数集fops。register_chrdev的定义如下：
| int register_chrdev(unsigned int major, const char *name, struct file_operations *fops); |
其中，结构file_operations中包含一系列的函数指针，对应每种系统调用（包含read/write/open等），使用中，可以用如下的方式赋值（而不必为每一个元素都赋值），那些未显式赋值的元素被赋值为null。
| static struct file_operations fops = { .read = device_read, .write = device_write, .ioctl = device_ioctl, .open = device_open, .release = device_release }; |
register_chrdev一般在kernel module中的init函数中执行，当insmod这个module时，设备就被注册到内核中。然后，用户就可以通过mknod命令可以创建对应的字符设备文件。然后通过open/write/read/ioctl/mmap/release等系统调用以访问设备文件的方式，访问该设备。每种调用都会执行到在注册设备时注册的对应的文件操作函数。此外，对应于register_chrdev，从内核卸载该伪设备驱动的函数为 unregister_chrdev。
以ioctl为例，当以上面的file_operations注册了伪字符设备后，当用户对伪设备文件执行ioctl后，调用会进入内核态，执行 device_ioctl函数。如果我们在自定义的device_ioctl函数中去调用KAPI，就实现了用户进程对KAPI的访问。
4.3 普通文件读写
内核态中，可以完成对用户文件系统任意文件的访问。因此，可以在内核态将要输出的信息写入文件，写入后用户态程序直接读取文件就可以完成从内核空间向用户空间的数据传递。但是在内核态下，对文件进行访问的调用函数和用户态下的系统调用有所区别。通常的使用方法是通过filp_open打开文件，然后利用获得的文件指针得到文件操作函数，以读取和写入文件，基本代码如下：
|
tmp _filp = filp_open(dst_file_name, O_RDWR | O_CREAT, 00); tmp _copied = dst_filp->f_op->write(tmp_filep, buffer, size, offset); tmp _len = dst_filp->f_op->read(tmp _filep, buffer, size, offset); |
因为是在内核中对文件操作，所以为了通过系统调用中对缓冲区内存地址参数的检查，需要修改检查允许范围。方法是在read或write操作前通过set_fs扩大允许空间，操作后再通过setfs恢复到此前的允许范围，具体方法是：
| orig_fs = get_fs(); set_fs(KERNEL_DS); //write or read set_fs(orig_fs); |
