g0dA#linuxStack#定位linux内核函数地址1

`hook`技术就是针对函数的操纵，那么指定函数的获取则必然是需要的，除了`operations`这种内核函数指针获取函数的方式，2.6版本后引入了`导出符号`的机制。而内核函数也分为导出和非导出，也就是只有在内核中使用了`EXPORT_SYMBOL`或者`EXPORT_SYMBOL_GPL`导出的符号才能在内核模块中直接使用。 不管是导出的还是未导出的，可以通过这些方法来获取到指定函数的地址或者指定地址的函数 ## 通过内核符号名取符号地址 `kallsyms_lookup_name`，�