linux oops指的是什么

89次阅读
没有评论

共计 5809 个字符,预计需要花费 15 分钟才能阅读完成。

本篇内容主要讲解“linux oops 指的是什么”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让丸趣 TV 小编来带大家学习“linux oops 指的是什么”吧!

linux oops 的意思是指当 Linux 内核在发生“kernel panic”时,打印出的 Oops 信息,然后会把目前的寄存器状态、堆栈内容、以及完整的 Call trace 都 show 给我们看,这样就可以帮助我们定位错误。

Linux 内核的 Oops 介绍

什么是 Oops?从语言学的角度说,Oops 应该是一个拟声词。当出了点小事故,或者做了比较尴尬的事之后,你可以说 Oops,翻译成中国话就叫做“哎呦”。“哎呦,对不起,对不起,我真不是故意打碎您的杯子的”。看,Oops 就是这个意思。

在 Linux 内核开发中的 Oops 是什么呢?其实,它和上面的解释也没什么本质的差别,只不过说话的主角变成了 Linux。当某些比较致命的问题出现时,我们的 Linux 内核也会抱歉的对我们说:“哎呦(Oops),对不起,我把事情搞砸了”。Linux 内核在发生 kernel panic 时会打印出 Oops 信息,把目前的寄存器状态、堆栈内容、以及完整的 Call trace 都 show 给我们看,这样就可以帮助我们定位错误。

下面,我们来看一个实例。为了突出本文的主角 –Oops,这个例子唯一的作用就是造一个空指针引用错误。

#include linux/kernel.h 
#include linux/module.h

static int __init hello_init(void)
{
int *p = 0;

*p = 1;
return 0;
}

static void __exit hello_exit(void)
{
return;
}

module_init(hello_init);
module_exit(hello_exit);

MODULE_LICENSE(GPL

很明显,错误的地方就是第 8 行。

接下来,我们把这个模块编译出来,再用 insmod 来插入到内核空间,正如我们预期的那样,Oops 出现了。

[ 100.243737] BUG: unable to handle kernel NULL pointer dereference at (null)

[ 100.244985] IP: [f82d2005] hello_init+0x5/0x11 [hello][ 100.262266] *pde = 00000000

[ 100.288395] Oops: 0002 [#1] SMP

[ 100.305468] last sysfs file: /sys/devices/virtual/sound/timer/uevent

[ 100.325955] Modules linked in: hello(+) vmblock vsock vmmemctl vmhgfs acpiphp snd_ens1371 gameport snd_ac97_codec ac97_bus snd_pcm_oss snd_mixer_oss snd_pcm snd_seq_dummy snd_seq_oss snd_seq_midi snd_rawmidi snd_seq_midi_event snd_seq snd_timer snd_seq_device ppdev psmouse serio_raw fbcon tileblit font bitblit softcursor snd parport_pc soundcore snd_page_alloc vmci i2c_piix4 vga16fb vgastate intel_agp agpgart shpchp lp parport floppy pcnet32 mii mptspi mptscsih mptbase scsi_transport_spi vmxnet

[ 100.472178] [ 100.494931] Pid: 1586, comm: insmod Not tainted (2.6.32-21-generic #32-Ubuntu) VMware Virtual Platform

[ 100.540018] EIP: 0060:[f82d2005] EFLAGS: 00010246 CPU: 0

[ 100.562844] EIP is at hello_init+0x5/0x11 [hello][ 100.584351] EAX: 00000000 EBX: fffffffc ECX: f82cf040 EDX: 00000001

[ 100.609358] ESI: f82cf040 EDI: 00000000 EBP: f1b9ff5c ESP: f1b9ff5c

[ 100.631467]  DS: 007b ES: 007b FS: 00d8 GS: 00e0 SS: 0068

[ 100.657664] Process insmod (pid: 1586, ti=f1b9e000 task=f137b340 task.ti=f1b9e000)

[ 100.706083] Stack:

[ 100.731783]  f1b9ff88 c0101131 f82cf040 c076d240 fffffffc f82cf040 0072cff4 f82d2000

[ 100.759324] 0 fffffffc f82cf040 0072cff4 f1b9ffac c0182340 f19638f8 f137b340 f19638c0

[ 100.811396] 0 00000004 09cc9018 09cc9018 00020000 f1b9e000 c01033ec 09cc9018 00015324

[ 100.891922] Call Trace:

[ 100.916257]  [c0101131] ? do_one_initcall+0x31/0x190

[ 100.943670]  [f82d2000] ? hello_init+0x0/0x11 [hello][ 100.970905]  [c0182340] ? sys_init_module+0xb0/0x210

[ 100.995542]  [c01033ec] ? syscall_call+0x7/0xb

[ 101.024087] Code: c7 05 00 00 00 00 01 00 00 00 5d c3 00 00 00 00 00 00 00 00 00 00

[ 101.079592] EIP: [f82d2005] hello_init+0x5/0x11 [hello] SS:ESP 0068:f1b9ff5c

[ 101.134682] CR2: 0000000000000000

[ 101.158929] —[end trace e294b69a66d752cb]—

Oops 首先描述了这是一个什么样的 bug,然后指出了发生 bug 的位置,即“IP: [f82d2005] hello_init+0x5/0x11 [hello]”。

在这里,我们需要用到一个辅助工具 objdump 来帮助分析问题。objdump 可以用来反汇编,命令格式如下:

objdump -S  hello.o

下面是 hello.o 反汇编的结果,而且是和 C 代码混排的,非常的直观。

hello.o:     file format elf32-i386


Disassembly of section .init.text:

00000000 init_module :
#include linux/kernel.h
#include linux/module.h

static int __init hello_init(void)
{
  0: 55                   push   %ebp
int *p = 0;

*p = 1;

return 0;
}
  1: 31 c0                 xor    %eax,%eax
#include linux/kernel.h
#include linux/module.h

static int __init hello_init(void)
{
  3: 89 e5                 mov    %esp,%ebp
int *p = 0;

*p = 1;
  5: c7 05 00 00 00 00 01 movl   $0x1,0x0
  c: 00 00 00

return 0;
}
  f: 5d                   pop    %ebp
 10: c3                   ret    

Disassembly of section .exit.text:

00000000 cleanup_module :

static void __exit hello_exit(void)
{
  0: 55                   push   %ebp
  1: 89 e5                 mov    %esp,%ebp
  3: e8 fc ff ff ff       call   4 cleanup_module+0x4
return;
}
  8: 5d                   pop    %ebp
  9: c3                   ret

对照 Oops 的提示,我们可以很清楚的看到,出错的位置 hello_init+0x5 的汇编代码是:

5:c7 05 00 00 00 00 01 movl   $0x1,0x0

这句代码的作用是把数值 1 存入 0 这个地址,这个操作当然是非法的。

我们还能看到它对应的 c 代码是:

*p = 1;

Bingo!在 Oops 的帮助下我们很快就解决了问题。

我们再回过头来检查一下上面的 Oops,看看 Linux 内核还有没有给我们留下其他的有用信息。

Oops: 0002 [#1]

这里面,0002 表示 Oops 的错误代码(写错误,发生在内核空间),#1 表示这个错误发生一次。

Oops 的错误代码根据错误的原因会有不同的定义,本文中的例子可以参考下面的定义(如果发现自己遇到的 Oops 和下面无法对应的话,最好去内核代码里查找):

* error_code:
*      bit 0 == 0 means no page found, 1 means protection fault
*      bit 1 == 0 means read, 1 means write
*      bit 2 == 0 means kernel, 1 means user-mode
*      bit 3 == 0 means data, 1 means instruction

有时候,Oops 还会打印出 Tainted 信息。这个信息用来指出内核是因何种原因被 tainted(直译为“玷污”)。具体的定义如下:

1: G if all modules loaded have a GPL or compatible license, P if any proprietary module has been loaded.  Modules without a MODULE_LICENSE or with a MODULE_LICENSE that is not recognised by insmod as GPL compatible are assumed to be proprietary.
 2: F if any module was force loaded by insmod -f , if all modules were loaded normally.
 3: S if the oops occurred on an SMP kernel running on hardware that hasn t been certified as safe to run multiprocessor. Currently this occurs only on various Athlons that are not SMP capable.
 4: R if a module was force unloaded by rmmod -f , if all modules were unloaded normally.
 5: M if any processor has reported a Machine Check Exception, if no Machine Check Exceptions have occurred.
 6: B if a page-release function has found a bad page reference or some unexpected page flags.
 7: U if a user or user application specifically requested that the Tainted flag be set, otherwise.
 8: D if the kernel has died recently, i.e. there was an OOPS or BUG.
 9: A if the ACPI table has been overridden.
10: W if a warning has previously been issued by the kernel. (Though some warnings may set more specific taint flags.)
11: C if a staging driver has been loaded.
12: I if the kernel is working around a severe bug in the platform firmware (BIOS or similar).

基本上,这个 Tainted 信息是留给内核开发者看的。用户在使用 Linux 的过程中如果遇到 Oops,可以把 Oops 的内容发送给内核开发者去 debug,内核开发者根据这个 Tainted 信息大概可以判断出 kernel panic 时内核运行的环境。如果我们只是 debug 自己的驱动,这个信息就没什么意义了。

本文的这个例子非常简单,Oops 发生以后没有造成宕机,这样我们就可以从 dmesg 中查看到完整的信息。但更多的情况是 Oops 发生的同时系统也会宕机,此时这些出错信息是来不及存入文件中的,关掉电源后就无法再看到了。我们只能通过其他的方式来记录:手抄或者拍照。

还有更坏的情况,如果 Oops 信息过多的话,一页屏幕显示不全,我们怎么来查看完整的内容呢?第一种方法,在 grub 里用 vga 参数指定更高的分辨率以使屏幕可以显示更多的内容。很明显,这个方法其实解决不了太多的问题;第二种方法,使用两台机器,把调试机的 Oops 信息通过串口打印到宿主机的屏幕上。但现在大部分的笔记本电脑是没有串口的,这个解决方法也有很大的局限性;第三种方法,使用内核转储工具 kdump 把发生 Oops 时的内存和 CPU 寄存器的内容 dump 到一个文件里,之后我们再用 gdb 来分析问题。开发内核驱动的过程中可能遇到的问题是千奇百怪的,调试的方法也是多种多样,Oops 是 Linux 内核给我们的提示,我们要用好它。

到此,相信大家对“linux oops 指的是什么”有了更深的了解,不妨来实际操作一番吧!这里是丸趣 TV 网站,更多相关内容可以进入相关频道进行查询,关注我们,继续学习!

正文完
 
丸趣
版权声明:本站原创文章,由 丸趣 2023-07-12发表,共计5809字。
转载说明:除特殊说明外本站除技术相关以外文章皆由网络搜集发布,转载请注明出处。
评论(没有评论)