系统调用中的 printf returns 格式错误的输出

Question

我正在使用 kext 在 OS X 中记录系统调用，如下所示：

int hook_read(struct proc *p, struct read_args *u, user_ssize_t *r) {
    /* get som params here... */
    printf("[IDEN] SYS_read called, %s, %d, %d, %d.\n", params);
    return read(p, u, r); 
}

这记录到 system.log。现在的问题是，如果 printf 负载很高（调用了很多系统调用），system.log 中的输出通常格式错误： ID]SYS_readEN] callparam, 123, ed 123, 123 例如。字符串被扰乱了。如果我使用 kprintf，它打印到串行端口，则永远不会出现格式错误的日志。

非常感谢知道是什么导致了这种行为！

Answer 1

printf/IOLog 使用缓冲区将消息发送到用户空间，然后将它们记录到系统日志中。如果您输出大量消息，这个缓冲区可能会在日志守护程序有机会清除它之前变满，并且您的消息将被截断并开始运行进入彼此。（printf/IOLog 将在消息提交到缓冲区后立即 return，不会等待守护程序接收它。）

此外，我不确定内核 printf/IOLog 是否在任何方面都是线程安全的，因此从多个线程同时调用它也可能会导致竞争条件。我必须检查来源才能确定。

kprintf 是完全同步的，并且会阻塞，直到您的消息在串行端口上传输或通过火线提交。它也是线程安全的。在 firewire 情况下，kprintf 输出也被缓冲，因此如果您输出 lot 消息，这也可能填满并导致截断。 fwkpfv 命令允许您使用 --buffer 参数指定缓冲区大小，因此您可以抵消它。 kprintf 同步的缺点是它会因大量消息而显着降低系统速度。

系统调用中的 printf returns 格式错误的输出

printf in system call returns malformed output

linux

macos

kernel

system-calls

xnu