387 words

2 minutes

Linux内核调试（1）

2025-03-20

源码获取#

首先拖源码与补丁

1
wget https://cdn.kernel.org/pub/linux/kernel/v4.x/linux-4.4.1.tar.gz
2
wget https://cdn.kernel.org/pub/linux/kernel/v4.x/patch-4.4.1.xz
3
tar zxvf linux-4.4.1.tar.gz
4
xz -d patch-4.4.1.xz | patch -p1              # 这里没有输出代表执行成功

内核编译#

1
cd linux-4.4.1
2
make x86_64_defconfig       # 加载默认config
3
make menuconfig    # 自定义config

要进行打断点调试，需要关闭系统的随机化和开启调试信息：

1
Processor type and features  --->
2
    [ ] Build a relocatable kernel
3
        [ ]  Randomize the address of the kernel image (KASLR) (NEW)
4

5

6
Kernel hacking  --->
7
    Compile-time checks and compiler options  --->
8
        [*] Compile the kernel with debug info
9
        [ ]   Reduce debugging information
10
        [ ]   Produce split debuginfo in .dwo files
11
        [*]   Generate dwarf4 debuginfo
12
        [*]   Provide GDB scripts for kernel debugging

之后进行编译

1
make -j32

如果遇到编译错误cc1: error: code model kernel does not support PIC mode，则在MakeFile中的KBUILD_CFLAGS选项中加入-fno-pie

之后在进行make即可。

加载文件系统镜像#

这里可以使用syzkaller的生成脚本

1
cd linux-4.4.1
2
sudo apt-get install debootstrap
3
wget https://github.com/google/syzkaller/blob/master/tools/create-image.sh -O create-image.sh  # 这里我得到的是一个html页面，最终笔者自行访问页面复制了相关的代码。
4
chmod +x create-image.sh
5
./create-image.sh        # 这里会在当前目录生成 stretch.img

启动qemu#

这里的-nographic以及-s一定要加，执行命令后会启动生成的linux系统，并得到一个shell，这里可以不指定-net参数，默认会有一个NAT的网络，可以访问外网。

1
cd linux-4.4.1 &&
2
sudo qemu-system-x86_64 \
3
  -s \
4
    -kernel ./arch/x86/boot/bzImage \
5
    -append "console=ttyS0 root=/dev/sda earlyprintk=serial"\
6
    -drive file=./bullseye.img,format=raw \
7
    -nographic
8
    -pidfile vm.pid \
9
    2>&1 | tee vm.log

gdb调试#

1
cd linux-4.4.1
2
gdb vmlinux
3
gef➤  target remote:1234    # 连接到远程调试接口
4
# 后面就可以正常进行调试了

QQ_1742479786343

Linux内核调试（1）

https://fuwari.vercel.app/posts/linux内核调试1/

Author

Aur0r3

Published at

2025-03-20

License

CC BY-NC-SA 4.0

计算机组成原理总结（待补充）

fork()系统调用的“一次调用和两次返回”