1. 内核模块初探：什么是内核模块？为什么需要模块化？

大家好，我是你们这门课的老朋友。今天咱们聊聊内核模块——Linux 世界里最灵活、也最让人又爱又恨的机制。

先问个问题：你装过驱动吗？比如插个 USB 网卡，系统自动就识别了。这背后就是内核模块在干活。说白了，内核模块就是一段可以在系统运行时动态加载到内核的代码。它不像普通程序那样跑在用户态，而是直接钻进内核空间，拥有最高权限。

1.1 为什么需要模块化？

你想想看，如果所有驱动、文件系统、网络协议都一股脑编进内核，那内核镜像得有多大？我记得早年做嵌入式项目，Flash 空间才 4MB，一个完整内核就占掉一半，剩下的还得放根文件系统，简直捉襟见肘。

模块化解决了三个核心痛点：

• 按需加载：用到的功能才加载，不用就卸载，节省内存。我在一个工业控制项目里，通过模块化把内核从 8MB 压缩到 2.5MB，老板直呼内行。
• 快速迭代：驱动出 bug 了？改完代码，重新编译模块，insmod 一下就行。不用等 10 分钟编译整个内核，更不用重启机器。我曾经一天迭代了 30 个版本的驱动，全靠模块化撑着。
• 分发友好：第三方厂商只需要提供 .ko 文件，用户加载即可。你买个显卡，总不能让人家把整个内核换掉吧？

1.2 模块 vs 内建驱动：到底差在哪？

很多新手会问：同样是驱动，编进内核（built-in）和做成模块（module）有什么区别？嗯，这里要注意，区别不只是「能不能动态加载」这么简单。

对比维度	内建驱动 (Built-in)	内核模块 (Module)
加载时机	内核启动阶段，由内核初始化代码调用	系统运行后，通过 insmod/modprobe 手动或自动加载
内存占用	始终驻留内存，即使设备不存在	按需加载，卸载后释放内存
启动速度	影响内核解压和初始化时间	不影响内核启动，但加载模块本身有开销
调试便利性	必须重新编译内核、重启才能测试	可单独编译、加载、卸载，调试周期短
安全性	无法被移除，一旦有漏洞难以修复	可卸载替换，但恶意模块也能被加载
依赖管理	编译时由 Kconfig/Makefile 处理	运行时由 modprobe 处理依赖链

举个例子：你开发一个 SPI 触摸屏驱动。如果编进内核，每次改代码都要：修改 → 编译内核 → 烧写 → 重启 → 看 log。这一套下来，10 分钟算快的。但做成模块：修改 → 编译模块 → scp 到板子 → rmmod → insmod → 看 log，30 秒搞定。效率差距不是一星半点。

1.3 模块的「三件套」：init、exit、license

每个内核模块都有三个基本要素。我习惯叫它「模块三件套」：

#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/init.h>

static int __init my_driver_init(void)
{
    printk(KERN_INFO "Hello, module loaded!\n");
    return 0;
}

static void __exit my_driver_exit(void)
{
    printk(KERN_INFO "Goodbye, module unloaded!\n");
}

module_init(my_driver_init);
module_exit(my_driver_exit);

MODULE_LICENSE("GPL");
MODULE_AUTHOR("Your Name");
MODULE_DESCRIPTION("A simple example module");

这段代码看着简单，但每个细节都有讲究：

• __init 和 __exit 是内核的宏，告诉编译器：init 函数在初始化完成后可以丢弃，exit 函数在模块卸载时才会用到。这能节省一点内存——虽然不多，但嵌入式设备上积少成多。
• module_init 和 module_exit 是入口注册宏。内核通过它们找到模块的加载和卸载函数。
• MODULE_LICENSE("GPL") 不是摆设。如果声明非 GPL 协议，内核会给你打上 Tainted 标记，而且某些内核 API 会拒绝非 GPL 模块调用。

1.4 模块的生命周期：从加载到卸载

一个模块从生到死，经历了哪些阶段？我画了张图，帮你理清脉络：

这张图展示了模块的完整旅程。注意看，insmod 和 modprobe 虽然都是加载，但 modprobe 会自动处理依赖——比如你的模块依赖 i2c-core，它会先加载那个模块。我建议日常调试用 insmod，部署用 modprobe。

1.5 什么时候该用模块？什么时候该内建？

这个问题没有标准答案，但我可以分享几条经验：

• 必须内建：根文件系统所在的存储设备驱动（比如 SD 卡控制器、NAND Flash 控制器）、串口驱动（调试用）、中断控制器、时钟驱动。这些在系统启动早期就需要，那时候模块还没法加载。
• 建议模块：网络驱动、USB 驱动、音频驱动、显卡驱动、文件系统（如 ext4、NTFS）。这些设备可能热插拔，或者用户可能不需要。
• 看情况：I2C、SPI 总线驱动。如果板子上只有一种设备，可以内建；如果可能接不同外设，做成模块更灵活。