关于power minitor功能的问询

感谢对Phytium Embedded 项目的支持与关注。

### 复现方法

我正在查找关于非破坏性安全性的 FTE2000Q 平台，供电状态获取办法。

我现在的现状，内核开启如下选项：
```
CONFIG_DEVMEM=y
CONFIG_STRICT_DEVMEM=n
CONFIG_IO_STRICT_DEVMEM=n
```

具有用户态代码：
```
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <getopt.h>
#include <fcntl.h>
#include <string.h>
#include <sys/mman.h> 
#include <errno.h> 
#include <sys/time.h>

void * gpio_base;

unsigned int * base; 
unsigned int * base2;

#define GPIO_BASE_ADDR  0x28036000

#define GPIO_DR            0x00 
#define GPIO_DDR     	    0x04
#define GPIO_EXT	0x08

int main(int argc, char **argv){

char *device_name = "/dev/mem";
  	int fd;  
	int value, value2;

fd = open("/dev/mem", O_RDWR|O_SYNC);  
    
	if (fd < 0)  
	    {  
		perror(strerror(errno));
        	return (-1);  
    	}

gpio_base = mmap(NULL, 0x1000, PROT_READ|PROT_WRITE, MAP_SHARED, fd, GPIO_BASE_ADDR);  
	
	
    	if ((gpio_base == 0) || ((unsigned long)gpio_base == (unsigned long)-1))
    	{  
        	printf("mmap error,NULL pointer! %x\n",GPIO_BASE_ADDR); 
        	return 1;
    	} 
	base = gpio_base + GPIO_DDR;
	* base &= ~(0x01<<6);
	* base &= ~(0x01<<7);

base2 = gpio_base + GPIO_EXT;

value = (*base2 >> 6) & 0x01;
	value2 = (*base2 >> 7) & 0x01;

printf("GPIO2_6 input value = %d  \n\r GPIO2_7 input value = %d  \n\r", value, value2);

munmap(gpio_base, 0x1000); 
	close(fd);
    
    return 0;

}
```

它是肯定能获取到供电状态的。但

```
CONFIG_STRICT_DEVMEM=n
CONFIG_IO_STRICT_DEVMEM=n
```

在开源系统openEuler上、UOS内核上均不开启。

开启选项导致存在内核安全性风险：

1. 安全风险：物理内存 / 硬件资源被恶意利用
/dev/mem 会开放全物理内存、硬件 I/O 区域的读写权限（包括内核内存、设备寄存器等）。
非特权用户（或恶意程序）可通过它直接修改内核数据、篡改硬件配置，甚至获取敏感信息（如密码、密钥）。
相当于给系统开了 “后门”，极易被用于提权、注入恶意代码，或破坏系统完整性。

2. 稳定性风险：系统崩溃 / 硬件损坏
错误读写物理内存（比如覆盖内核关键数据、干扰硬件寄存器）会直接导致内核崩溃、进程异常终止。
随意修改硬件 I/O 区域（如 PCI 设备、BIOS 内存），可能造成硬件工作异常、甚至物理损坏（比如错误改写 BIOS 固件）。

当系统遇到了类似HIC病毒、恶意程序时损坏固件程序而变砖。

### 我的期望

有没有更好的实现源码作为参考，比如实现ko进行内核态隔离。

### 操作系统

openeuler 20.03 LTS SP4

### 硬件环境

FT-E2000Q

![输入图片说明](https://foruda.gitee.com/images/1765782450833386943/cf5f87f8_4961176.png "屏幕截图")

嵌入式软件部/Phytium-Linux-Kernel

内容风险标识

评论 (10)

嵌入式软件部/Phytium-Linux-Kernel .gitee-modal { width: 500px !important; }

内容风险标识