]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/commit
Add support for the Clang Coverage Sanitizer in the kernel (KCOV).
authorandrew <andrew@FreeBSD.org>
Sat, 12 Jan 2019 11:21:28 +0000 (11:21 +0000)
committerandrew <andrew@FreeBSD.org>
Sat, 12 Jan 2019 11:21:28 +0000 (11:21 +0000)
commit5e0e456d9f080474dddb07ba390b47412a24cf0c
treeab6ecc7fe9f9646158c4cf61dcde4d666bfe8f08
parentdb6b543b95f4d3490b4576c59ee57c265e1b390b
Add support for the Clang Coverage Sanitizer in the kernel (KCOV).

When building with KCOV enabled the compiler will insert function calls
to probes allowing us to trace the execution of the kernel from userspace.
These probes are on function entry (trace-pc) and on comparison operations
(trace-cmp).

Userspace can enable the use of these probes on a single kernel thread with
an ioctl interface. It can allocate space for the probe with KIOSETBUFSIZE,
then mmap the allocated buffer and enable tracing with KIOENABLE, with the
trace mode being passed in as the int argument. When complete KIODISABLE
is used to disable tracing.

The first item in the buffer is the number of trace event that have
happened. Userspace can write 0 to this to reset the tracing, and is
expected to do so on first use.

The format of the buffer depends on the trace mode. When in PC tracing just
the return address of the probe is stored. Under comparison tracing the
comparison type, the two arguments, and the return address are traced. The
former method uses on entry per trace event, while the later uses 4. As
such they are incompatible so only a single mode may be enabled.

KCOV is expected to help fuzzing the kernel, and while in development has
already found a number of issues. It is required for the syzkaller system
call fuzzer [1]. Other kernel fuzzers could also make use of it, either
with the current interface, or by extending it with new modes.

A man page is currently being worked on and is expected to be committed
soon, however having the code in the kernel now is useful for other
developers to use.

[1] https://github.com/google/syzkaller

Submitted by: Mitchell Horne <mhorne063@gmail.com> (Earlier version)
Reviewed by: kib
Testing by: tuexen
Sponsored by: DARPA, AFRL
Sponsored by: The FreeBSD Foundation (Mitchell Horne)
Differential Revision: https://reviews.freebsd.org/D14599
sys/amd64/conf/GENERIC
sys/arm64/conf/GENERIC
sys/conf/files
sys/conf/kern.pre.mk
sys/conf/options
sys/kern/kern_kcov.c [new file with mode: 0644]
sys/kern/kern_thread.c
sys/sys/kcov.h [new file with mode: 0644]
sys/sys/proc.h
tests/sys/kern/Makefile
tests/sys/kern/kcov.c [new file with mode: 0644]