如何进行linux内核模块调试

64次阅读
没有评论

共计 2701 个字符,预计需要花费 7 分钟才能阅读完成。

这篇文章将为大家详细讲解有关如何进行 linux 内核模块调试,文章内容质量较高,因此丸趣 TV 小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

1. 开启虚拟机,虚拟机运行到 kgdb: Waiting for connection from remote gdb

2. 在 Host 机上运行:socat tcp-listen:8888 /tmp/vbox2, 其中 /tmp/vbox2 为管道文件, 它是目标机串口的重定向目的文件,socat 将这个管道文件又重定向到 tcp socket 的 8888 端口。

3. 开启一个新的虚拟终端,cd path/to/kernel/source/tree, 然后执行 gdb ./vmlinux

输出

GNU gdb 6.8-debian

Copyright (C) 2008 Free Software Foundation, Inc.

License GPLv3+: GNU GPL version 3 or later

This is free software: you are free to change and redistribute it.

There is NO WARRANTY, to the extent permitted by law.  Type show copying

and show warranty for details.

This GDB was configured as i486-linux-gnu …

(gdb) set-remote

set remote baud rate to 115200c/s

set remote target to local tcp socket

kgdb_breakpoint () at kernel/kgdb.c:1721

1721  wmb(); /* Sync point after breakpoint */

(gdb) c

Continuing.

目标机会一直启动,直到提示输入用户名密码。

4. 进入目标机,输入用户名密码 (推荐使用字符界面下的 root 用户),输入 g 命令,目标机被断下,控制移交到 Host 机中的 gdb 中。(目标机 root 的用户目录中的.bashrc 中添加一行 alias g= echo g /proc/sysrq-trigger)

5. 在 Host 机中的 gdb 中

(gdb) set-mod-break

set breakpoint in system module init function

Breakpoint 1 at 0xc014bac5: file kernel/module.c, line 2288.

(gdb) c

Continuing.

6. 在目标机中

insmod klogger2.ko

目标机再次断下,控制权移交 Host 机中的 gdb

7. 在 Host 机中的 gdb 中

[New Thread 4693][Switching to Thread 4693]

Breakpoint 1, sys_init_module (umod=0x0, len=0, uargs=0x0)

at kernel/module.c:2288

2288  if (mod- init != NULL)

(gdb) print-mod-segment

Name:.note.gnu.build-id Address:0xdf977058

Name:.text Address:0xdf975000

Name:.rodata Address:0xdf977080

Name:.rodata.str1.4 Address:0xdf9774b4

Name:.rodata.str1.1 Address:0xdf977522

Name:.parainstructions Address:0xdf977a00

Name:.data Address:0xdf978440

Name:.gnu.linkonce.this_module Address:0xdf978480

Name:.bss Address:0xdf978a00

Name:.symtab Address:0xdf977a08

Name:.strtab Address:0xdf978078

(gdb) add-symbol-file /home/done/programs/linux-kernel/vlogger/klogger2.ko 0xdf975000 -s .data 0xdf978440 -s .bss 0xdf978a00

add symbol table from file /home/done/programs/linux-kernel/vlogger/klogger2.ko at

.text_addr = 0xdf975000

.data_addr = 0xdf978440

.bss_addr = 0xdf978a00

(y or n) y

Reading symbols from /home/done/programs/linux-kernel/vlogger/klogger2.ko…done.

(gdb) b hook_init

Breakpoint 2 at 0xdf976d19: file /home/done/programs/linux-kernel/vlogger/hook.c, line 255.

(gdb)

你可以调试自己些的 LKM 模块了

附 gdb 的初始化配置文件~/.gdbinit

define set-remote

echo set remote baud rate to 115200c/s\n

set remotebaud 115200

echo set remote target to local tcp socket\n

target remote tcp:localhost:8888

end

define set-mod-break

echo set breakpoint in system module init function\n

break kernel/module.c:2288

end

define print-mod-segment

set $sect_num=mod- sect_attrs- nsections

set $cur=0

while $cur $sect_num

printf Name:%-s Address:0x%x\n ,mod- sect_attrs- attrs[$cur]- name,mod- sect_attrs- attrs[$cur]- address

set $cur=$cur+1

end

end

后记:gdb 的调试脚本真难写,简单的字符串变量连接和等价判断都显得十分困难,不知道是我水平太差还是 gdb 的脚本功能太弱,总之比起 Windbg 来说,内核调试困难程度上了个等级。

关于如何进行 linux 内核模块调试就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

正文完
 
丸趣
版权声明:本站原创文章,由 丸趣 2023-08-04发表,共计2701字。
转载说明:除特殊说明外本站除技术相关以外文章皆由网络搜集发布,转载请注明出处。
评论(没有评论)