函数逻辑报告

Linux Kernel

v5.5.9

Brick Technologies Co., Ltd

Source Code:kernel\auditsc.c Create Date:2022-07-27 12:30:45
Last Modify:2020-03-17 16:31:21 Copyright©Brick
首页 函数Tree
注解内核,赢得工具下载SCCTEnglish

函数名称：show_special

函数原型：static void show_special(struct audit_context *context, int *call_panic)

返回类型：void

参数：

类型参数名称
struct audit_context *context
int *call_panic
1193  ab等于申请审计缓冲区
1194  如果非ab则返回
1198  当:type恒等于sys_socketcall arguments
1199  nargs等于nargs
1200  写入审计信息
1201  以i小于nargs循环写入审计信息
1204  退出
1205  当:type恒等于IPC record
1206  osid等于osid
1208  写入审计信息
1212  如果osid则
1213  char * ctx = NULL
1215  如果security_secid_to_secctx(osid, & ctx, & len)则
1216  写入审计信息
1217  call_panic等于1
1218  否则
1223  如果has_perm则
1224  发送审计信息，并释放缓冲区
1225  ab等于申请审计缓冲区
1227  如果此条件成立可能性小(为编译器优化)(!ab)则返回
1229  写入审计信息
1236  退出
1237  当:type恒等于POSIX MQ open record type
1238  写入审计信息
1246  退出
1247  当:type恒等于POSIX MQ send/receive record type
1248  写入审计信息
1256  退出
1257  当:type恒等于POSIX MQ notify record type
1258  写入审计信息
1261  退出
1262  当:type恒等于POSIX MQ get/set attribute record type
1263  attr等于mqstat
1264  写入审计信息
1270  退出
1271  当:type恒等于Record showing argument to sys_capset
1272  写入审计信息
1273  audit_log_cap(ab, "cap_pi", & inheritable)
1274  audit_log_cap(ab, "cap_pp", & permitted)
1275  audit_log_cap(ab, "cap_pe", & effective set of process )
1276  audit_log_cap(ab, "cap_pa", & ambient)
1277  退出
1278  当:type恒等于Record showing descriptor and flags in mmap
1279  写入审计信息
1281  退出
1282  当:type恒等于xecve arguments
1283  audit_log_execve_info(context, & ab)
1284  退出
1285  当:type恒等于Kernel Module events
1286  写入审计信息
1287  如果name则
1288  audit_log_untrustedstring - log a string that may contain random characters*@ab: audit_buffer*@string: string to be logged* Same as audit_log_n_untrustedstring(), except that strlen is used to* determine string length.
1289  否则写入审计信息
1292  退出
1294  发送审计信息，并释放缓冲区
调用者
名称描述
audit_log_exit