参考文章：linux添加系统调用【简单易懂】【含32位系统】【含64位系统】_64位 32位 系统调用-CSDN博客

安装新内核

1. 在火狐下载你需要的版本的linux内核压缩包

这里我因为在windows上面下载过，配置过共享文件夹，所以直接复制粘贴通过共享文件夹得到源码。共享文件夹配置可以参考教程：VM Virtualbox虚拟机ubuntu共享文件夹 | 权限控制问题解决-CSDN博客

2. 在你下载的文件夹中打开终端

分别执行两个语句

sudo -s
//申请权限
cp linux-5.4.293.tar.xz /usr/src
//将这个压缩包拷贝至 /usr/src

在usr/src中成功找到！

在这里打开终端，对源码进行解压

sudo tar -xvf linux-5.4.293.tar.xz

• sudo：以超级用户权限执行命令（需要输入管理员密码）
• tar：Linux 下的归档工具
• -x：解压模式（extract）
• -v：显示详细过程（verbose）
• -f：指定文件名（file）

下面就得到了新内核！

给新内核添加一个新的系统调用

以下参考linux官方手册：如何给linux-5.4添加一个系统调用Adding a New System Call — The Linux Kernel documentation

我最后一遍重新下载了linux 5.19的版本：

Index of /pub/linux/kernel/v5.x/

参考视频[Linux Kernel] 系统调用的添加和测试(syscall;QEMU)_哔哩哔哩_bilibili

放在前面的友情提示：

这个虚拟机分配的内存一定要够，我是分配了60G,最终源码都是放在usr/src下面，最好保证编译之前有30G左右的内存，不然会在你接近成功的时候发生“设备上没有空间”的错误，功亏一篑!

报这个错，再次打开虚拟机会发现虚拟机再也用不了了，只能重开

找一个文件夹，它的绝对路径为：

/usr/src/linux-5.4.293/arch/x86/entry/syscalls

进去之后看这两个文件，你的虚拟机的操作系统是32位就改syscall_32.tbl，64位就改syscall_64.tbl
不知道系统是多少位的？打开终端，输入命令getconf LONG_BIT，看看你现在的操作系统中，long型数据占几位，就知道系统是几位的了

下面的部分就是修改内核源码的部分了：

下面三张白色的图是视频里面的，用作参考，后面的图是我自己修改的

 

#include <linux/kernel.h>
#include <linux/syscalls.h>
#include <linux/sched/signal.h>   // for for_each_process
#include <linux/uaccess.h>        // for copy_to_user
#include <linux/printk.h>
#include <linux/errno.h>

SYSCALL_DEFINE4(ps_info,
    int __user *, pid,
    char __user *, comm,
    long long __user *, ttime,
    long __user *, state)
{
    struct task_struct *task;
    int counter = 0;
    long ret;

    printk(KERN_INFO "[Syscall] ps_info invoked\n");
    printk(KERN_INFO "[StuID] ZhuoJunxi from CSU\n");

    for_each_process(task) {
        /* PID */
        ret = copy_to_user(&pid[counter],
                           &task->pid,
                           sizeof(task->pid));
        if (ret) 
            return -EFAULT;

        /* Command name (fixed 16 bytes) */
        ret = copy_to_user(&comm[counter * TASK_COMM_LEN],
                           task->comm,
                           TASK_COMM_LEN);
        if (ret)
            return -EFAULT;

        /* Cumulative execution time */
        ret = copy_to_user(&ttime[counter],
                           &task->se.sum_exec_runtime,
                           sizeof(task->se.sum_exec_runtime));
        if (ret)
            return -EFAULT;

        /* Current state (renamed __state in 5.14+) */
        ret = copy_to_user(&state[counter],
                           &task->__state,
                           sizeof(task->__state));
        if (ret)
            return -EFAULT;

        counter++;
    }

    return 0;
}

修改完源码之后，就要准备编译了。

suso make mrproper

sudo make clean 

# 步骤1：编译内核镜像（bzImage）和模块（modules）

sudo make -j12  //这里的j是你分配给虚拟机的内核数量

make出现问题：由需要签名证书部分交互的，或者说不存在XXX（这里我找不到bug图片了）

解决方法：为 Linux 内核模块签名生成所需的证书和私钥。

mkdir -p certs && openssl req -new -x509 -newkey rsa:4096 -keyout certs/signing_key.pem -out certs/signing_key.x509 -nodes -subj "/CN=Kernel Signing Key/"

这样再重新运行make指令就好了，中间如果有一些bug是需要下载--直接下载

 

注意：只有出现最后一句 Kernel ：       is ready 才是编译成功的标志

否则就去上面找哪里有错误，一个个修正

编译时间参考：15核CPU编译一分钟，4核CPU编译两小时

sudo make modules_install
sudo make install

 内核编译好后，重启虚拟机，输入

uname -a

查看当前内核是否为你修改的那个内核，成功！ 

测试程序 

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/syscall.h>

#define __NR_ps_info 451  // 根据实际系统调用号调整

int main() {
    int pids[100];
    char comms[100 * 16];
    long long times[100];
    long states[100];
    int count = 100;
    
    // 调用 ps_info 系统调用
    syscall(__NR_ps_info, pids, comms, times, states, &count);
    
    printf("Retrieved %d processes\n", count);
    for (int i = 0; i < count && i < 10; i++) {  // 只打印前10个进程
        printf("PID: %d, Comm: %s, Time: %lld, State: %ld\n",
               pids[i], &comms[i*16], times[i], states[i]);
    }
    
    return 0;
}

运行测试