Получение аргументов из kprobe не находит regs->rdi x86_64

Question

Я пишу модуль ядра под Scientific Linux 6.3 x86_64 и ищу использовать kprobes. В этом модуле мне нужен доступ к первому аргументу функции при возврате, поэтому jprobes отсутствуют.

Я нашел этот очень полезный пост: получение аргументов функции с помощью kprobes

Тем не менее, когда я пытаюсь получить доступ regs->rdi внутри моего зонда компилятор жалуется

error: ‘struct pt_regs’ has no member named ‘rdi’

Во время инициализации моего модуля я запускаю эту проверку без проблем:

#ifndef CONFIG_X86_64
 printk(KERN_ALERT "Error: this module only supports x86_64!\n");
 return -EINVAL;
#endif

Есть ли что-то еще, на что я должен смотреть?uname -r возвращается 2.6.32-279.14.1.el6.x86_64.debug

Вот MWE:

#include <linux/module.h> 
#include <linux/kernel.h>
#include <linux/kprobes.h>
#include <linux/blkdev.h>

static int kprobe_test(struct kprobe *p, struct pt_regs *regs) {
  printk(KERN_INFO "rdi: %p\n", regs->rdi);
  return 0;
}

static struct kprobe myprobe = {
  .pre_handler = NULL,
  .post_handler = kprobe_test,
  .fault_handler = NULL,
  .addr = (kprobe_opcode_t *) generic_make_request,
};

int init_module(void) {
  register_kprobe(&myprobe);
  return 0;
}

void cleanup_module(void) {
  unregister_kprobe(&myprobe);
}

Что приводит к:

...
/home/user/kmod/kprobe_64_mwe/kprobe_mwe.c:7: error: ‘struct pt_regs’ has no member named ‘rdi’
...

Answer 1

Определение pt_reg меняется когда __KERNEL__ определено. Попробуйте использовать di вместо.