使用kgdb调试linux内核及内核模块
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
所以在ｓｍｐ＿ｉｎｉｔ（）之前的初始化引导过程是不能调试的。
另外要想让ｔａｒｇｅｔ的内核在引导时就处于调试状态，需要修改其／ｅｔｃ／ｇｒｕｂ．ｃｏｎｆ文件为如下形式： ｔｉｔｌｅ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ （２．４．２３－ｋｇｄｂ） ｒｏｏｔ （ｈｄ０，０） ｋｅｒｎｅｌ ／ｂｏｏｔ／ｖｍｌｉｎｕｚ－２．４．２３－ｋｇｄｂ ｒｏ ｒｏｏｔ＝／ｄｅｖ／ｈｄａ１ ｇｄｂ ｇｄｂｔｔｙＳ＝１ ｇｄｂｂａｕｄ＝１１５２００
使用kgdb调试linux内核及内核模块
ｔａｒｇｅｔ ｒｅｍｏｔｅ ／ｄｅｖ／ｔｔｙＳ０ ｅｎｄ ＃ 以上在．ｇｄｂｉｎｉｔ中定义了一个宏ｒｍｔ，该宏主要是设置使用的串口号和速率
＊在ｔａｒｇｅｔ机器上
编辑／ｅｔｃ／ｇｒｕｂ．ｃｏｎｆ文件，加入以下行： ＃ｖｉ ／ｅｔｃ／ｇｒｕｂ．ｃｏｎｆ ｔｉｔｌｅ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ （２．４．２３－ｋｇｄｂ） ｒｏｏｔ （ｈｄ０，０） ｋｅｒｎｅｌ ／ｂｏｏｔ／ｖｍｌｉｎｕｚ－２．４．２３－ｋｇｄｂ ｒｏ ｒｏｏｔ＝／ｄｅｖ／ｈｄａ１ ＃
使用kgdb调试linux内核及内核模块
Google Search
首页
焦点原创
安全文摘
安全工具
安全漏洞
焦点项目
焦点论坛 关于我们 添加文章 Ｘｃｏｎ Ｅｎｇｌｉｓｈ Ｖｅｒｓｉｏｎ
文章分类
使用kgdb调试linux内核及内核模块
专题文章 ＜＜ 漏洞分析 安全配置 黑客教学 编程技术 工具介绍 火墙技术 入侵检测 破解专题 焦点公告 焦点峰会
３．２．１ 安装
下载ｌｉｎｕｘ－２．４．２３．ｔａｒ．ｂｚ２，ｌｉｎｕｘ－２．４．２３－ｋｇｄｂ－１．９．ｐａｔｃｈ，ｇｄｂｍｏｄ－１．９．ｂｚ２到ｄｅｖｅｌｏｐｅｒ的／ｈｏｍｅ／ｌｉａｎｇｊｉａｎ目录
＊在ｄｅｖｅｌｏｐｅｒ机器上
＃ｃｄ ／ｈｏｍｅ／ｌｉａｎｇｊｉａｎ ＃ｂｕｎｚｉｐ２ ｌｉｎｕｘ－２．４．２３．ｔａｒ．ｂｚ２ ＃ｔａｒ －ｘｖｆ ｌｉｎｕｘ－２．４．２３．ｔａｒ ＃ｂｕｎｚｉｐ２ ｇｄｂｍｏｄ－１．９．ｂｚ２ ＃ｃｐ ｇｄｂｍｏｄ－１．９ ／ｕｓｒ／ｌｏｃａｌ／ｂｉｎ ＃ｃｄ ｌｉｎｕｘ－２．４．２３ ＃ｐａｔｃｈ －ｐ１ ＜ ．．／ｌｉｎｕｘ－２．４．２３－ｋｇｄｂ－１．９．ｐａｔｃｈ ＃ｍａｋｅ ｍｅｎｕｃｏｎｆｉｇ
３．ｏｋ，开始
３．１ 测试串口线 物理连接好串口线后，使用一下命令进行测试，ｓｔｔｙ可以对串口参数进行设置
在ｄｅｖｅｌｏｐｅｒ上执行： ｓｔｔｙ ｉｓｐｅｅｄ １１５２００ ｏｓｐｅｅｄ １１５２００ －Ｆ ／ｄｅｖ／ｔｔｙＳ０
http://www.xfocus.net/articles/200509/820.html[2008-11-2 14:24:45]
查看ｊｉｆｆｉｅｓ变量的值 （ｇｄｂ） ｐ ｊｉｆｆｉｅｓ ￥１ ＝ ７６１５３
如果想让ｔａｒｇｅｔ上的内核继续运行，执行ｃｏｎｔｉｎｕｅ命令 （ｇｄｂ） ｃｏｎｔｉｎｕｅ Ｃｏｎｔｉｎｕｉｎｇ．
３．３．２ 内核在引导时调试
ｋｇｄｂ可以在内核引导时就对其进行调试，但并不是所有引导过程都是可调试的，如在ｋｇｄｂ １．９版中，它在ｉｎｉｔ／ｍａｉｎ．ｃ的ｓｔａｒｔ＿ｋｅｒｎｅｌ（）函 数中插入以下代码： ｓｔａｒｔ＿ｋｅｒｎｅｌ（） ｛ ．．．．．． ｓｍｐ＿ｉｎｉｔ（）； ＃ｉｆｄｅｆ ＣＯＮＦＩＧ＿ＫＧＤＢ ｉｆ （ｇｄｂ＿ｅｎｔｅｒ） ｛
文章推荐
补丁管理最 佳安全实践之资 产评估
国内网络安 全风险评估市场 与技术操作
协作的信息 系统风险评估
创建时间：２００５－０９－０９ 文章属性：原创 文章提交：ｘｃｓｐｙ （ｘｃｓｐｙ．ｃｏｍ＿ａｔ＿ｇｍａｉｌ．ｃｏｍ）
作者：ｘｃｓｐｙ成员 ｌａｄｙｂｕｇ Ｅ－ｍａｉｌ：ｘｃｓｐｙ．ｃｏｍ＠ｇｍａｉｌ．ｃｏｍ 主页：ｗｗｗ．ｘｃｓｐｙ．ｃｏｍ
使用ｓｃｐ进行将相关文件拷贝到ｔａｒｇｅｔ上（当然也可以使用其它的网络工具） ＃ｓｃｐ ａｒｃｈ／ｉ３８６／ｂｏｏｔ／ｂｚＩｍａｇｅ ｒｏｏｔ＠１９２．１６８．１６．３０：／ｂｏｏｔ／ｖｍｌｉｎｕｚ－２．４．２３－ｋｇｄｂ ＃ｓｃｐ Ｓｙｓｔｅｍ．ｍａｐ ｒｏｏｔ＠１９２．１６８．１６．３０：／ｂｏｏｔ／Ｓｙｓｔｅｍ．ｍａｐ－２．４．２３－ｋｇｄｂ ＃ｓｃｐ ａｒｃｈ／ｉ３８６／ｋｅｒｎｅｌ／ｇｄｂｓｔａｒｔ ｒｏｏｔ＠１９２．１６８．１６．３０：／ｓｂｉｎ ｇｄｂｓｔａｒｔ为ｋｇｄｂ提供的一个工具，用于激活内核钩子，使内核处于调试状态
＃．／ｄｅｂｕｇ Ａｂｏｕｔ ｔｏ ａｃｔｉｖａｔｅ ＧＤＢ ｓｔｕｂ ｉｎ ｔｈｅ ｋｅｒｎｅｌ ｏｎ ／ｄｅｖ／ｔｔｙＳ１ Ｗａｉｔｉｎｇ ｆｏｒ ｃｏｎｎｅｃｔｉｏｎ ｆｒｏｍ ｒｅｍｏｔｅ ｇｄｂ．．．
＊在ｄｅｖｅｌｏｐｅｒ机器上
＃ｃｄ ／ｈｏｍｅ／ｌｉａｎｇｊｉａｎ／ｌｉｎｕｘ－２．４．２３ ＃ ｇｄｂ ｖｍｌｉｎｕｘ ＧＮＵ ｇｄｂ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ （５．３ｐｏｓｔ－０．２００２１１２９．１８ｒｈ） Ｃｏｐｙｒｉｇｈｔ ２００３ Ｆｒｅｅ Ｓｏｆｔｗａｒｅ Ｆｏｕｎｄａｔｉｏｎ， Ｉｎｃ．
查看堆栈 （ｇｄｂ） ｂｔ ＃０ ｂｒｅａｋｐｏｉｎｔ （） ａｔ ｋｇｄｂｓｔｕｂ．ｃ：１００５ ＃１ ０ｘｃ０３８７ｆ４８ ｉｎ ｉｎｉｔ＿ｔａｓｋ＿ｕｎｉｏｎ （） ＃２ ０ｘｃ０１ｂｃ８６７ ｉｎ ｇｄｂ＿ｉｎｔｅｒｒｕｐｔ （ｉｒｑ＝３， ｄｅｖ＿ｉｄ＝０ｘ０， ｒｅｇｓ＝０ｘｃ０３８７ｆ９８） ａｔ ｇｄｂｓｅｒｉａｌ．ｃ：１５８ ＃３ ０ｘｃ０１０９３７ｂ ｉｎ ｈａｎｄｌｅ＿ＩＲＱ＿ｅｖｅｎｔ （ｉｒｑ＝３， ｒｅｇｓ＝０ｘｃ０３８７ｆ９８， ａｃｔｉｏｎ＝０ｘｃｅ５ａ９８６０） ａｔ ｉｒｑ．ｃ：４５２ ＃４ ０ｘｃ０１０９５９７ ｉｎ ｄｏ＿ＩＲＱ （ｒｅｇｓ＝ ｛ｅｂｘ ＝ －１０７２６７１７７６， ｅｃｘ ＝ －１， ｅｄｘ ＝ －１０７００４７２３２， ｅｓｉ ＝ －１０７００４７２３２， ｅｄｉ ＝ －１０７００４７２３２， ｅｂｐ ＝ －１０７００３９０９２， ｅａｘ ＝ ０， ｘｄｓ ＝ －１０７００７１７８４， ｘｅｓ ＝ －１０７００７１７８４， ｏｒｉｇ＿ｅａｘ ＝ －２５３， ｅｉｐ ＝ －１０７２６７１７２９， ｘｃｓ ＝ １６， ｅｆｌａｇｓ ＝ ５８２， ｅｓｐ ＝ －１０７００３９０７２， ｘｓｓ ＝ －１０７２６７１５８２｝） ａｔ ｉｒｑ．ｃ：６３９ ＃５ ０ｘｃ０１０ｃ０ｅ８ ｉｎ ｃａｌｌ＿ｄｏ＿ＩＲＱ （）
３．３ 开始调试
ｔａｒｇｅｔ上的内核或内核模块处于调试状态时，可以查看其变量、设置断点、查看堆栈等，并且是源码级的调试，和用ｇｄｂ调试用户程序一样
３．３．１ 内核启动后调试
＊在ｔａｒｇｅｔ机器上
重启系统，选择以 ２．４．２３－ｋｇｄｂ内核启动，启动完成后运行ｄｅｂｕｇｋｅｎｅｌ， 这时内核将停止运行，在控制台屏幕上显示信息，并等待来自ｄｅｖｅｌｏｐｅｒ的 串口连接
１． 几种内核调试工具比较
ｋｄｂ：只能在汇编代码级进行调试； 优点是不需要两台机器进行调试。
ｇｄｂ：在调试模块时缺少一些至关重要的功能，它可用来查看内核的运行情况，包括反汇编内核函数。
ｋｇｄｂ：能很方便的在源码级对内核进行调试，缺点是ｋｇｄｂ只能进行远程调试，它需要一根串口线及两台机器来调试内核（也可以是在同一台 主机上用ｖｍｗａｒｅ软件运行两个操作系统来调试）
使用ｋｄｂ和ｇｄｂ调试内核的方法相对比较简单，这里只描述如何使用ｋｇｄｂ来调试内核。
２．软硬件准备
环境： 一台开发机ｄｅｖｅｌｏｐｅｒ（１９２．１６８．１６．５ ｃｏｍ１），一台测试机ｔａｒｇｅｔ（１９２．１６８．１６．３０ ｃｏｍ２），都预装ｒｅｄｈａｔ ９；一根串口线
下载以下软件包： ｌｉｎｕｘ内核２．４．２３ ｌｉｎｕｘ－２．４．２３．ｔａｒ．ｂｚ２ ｋｇｄｂ内核补丁１．９版 ｌｉｎｕｘ－２．４．２３－ｋｇｄｂ－１．９．ｐａｔｃｈ 可调试内核模块的ｇｄｂ ｇｄｂｍｏｄ－１．９．ｂｚ２
http://www.xfocus.net/articles/200509/820.html[2008-11-2 14:24:45]
使用kgdb调试linux内核及内核模块
ｇｄｂ＿ｈｏｏｋ（）； ／＊ ｒｉｇｈｔ ａｔ ｂｏｏｔ ｔｉｍｅ ＊／ ｝ ＃ｅｎｄｉｆ ．．．．．． ｝
http://www.xfocus.net/articles/200509/820.html[2008-11-2 14:24:45]
使用kgdb调试linux内核及内核模块 ＧＤＢ ｉｓ ｆｒｅｅ ｓｏｆｔｗａｒｅ， ｃｏｖｅｒｅｄ ｂｙ ｔｈｅ ＧＮＵ Ｇｅｎｅｒａｌ Ｐｕｂｌｉｃ Ｌｉｃｅｎｓｅ， ａｎｄ ｙｏｕ ａｒｅ ｗｅｌｃｏｍｅ ｔｏ ｃｈａｎｇｅ ｉｔ ａｎｄ／ｏｒ ｄｉｓｔｒｉｂｕｔｅ ｃｏｐｉｅｓ ｏｆ ｉｔ ｕｎｄｅｒ ｃｅｒｔａｉｎ ｃｏｎｄｉｔｉｏｎｓ． Ｔｙｐｅ ＂ｓｈｏｗ ｃｏｐｙｉｎｇ＂ ｔｏ ｓｅｅ ｔｈｅ ｃｏｎｄｉｔｉｏｎｓ． Ｔｈｅｒｅ ｉｓ ａｂｓｏｌｕｔｅｌｙ ｎｏ ｗａｒｒａｎｔｙ ｆｏｒ ＧＤＢ． Ｔｙｐｅ ＂ｓｈｏｗ ｗａｒｒａｎｔｙ＂ ｆｏｒ ｄｅｔａｉｌｓ． Ｔｈｉｓ ＧＤＢ ｗａｓ ｃｏｎｆｉｇｕｒｅｄ ａｓ ＂ｉ３８６－ｒｅｄｈａｔ－ｌｉｎｕｘ－ｇｎｕ＂．．．
在ｒｏｏｔ目录下建立一个脚本文件ｄｅｂｕｇｋｅｒｎｅｌ，内容如下： ＃ｖｉ ｄｅｂｕｇ ＃！／ｂｉｎ／ｂａｓｈ ｇｄｂｓｔａｒｔ －ｓ １１５２００ －ｔ ／ｄｅｖ／ｔｔｙＳ１ ＜＜ＥＯＦ
ＥＯＦ ＃ｃｈｍｏｄ ＋ｘ ｄｅｂｕｇｋｅｒｎｅｌ 这个脚本主要是调用ｇｄｂｓｔａｒｔ程序设置ｔａｒｇｅｔ机上使用的串口及其速率，并使内核处于调试状态
在Ｋｅｒｎｅｌ ｈａｃｋｉｎｇ配置项中将以下三项编译进内核 ＫＧＤＢ： Ｒｅｍｏｔｅ （ｓｅｒｉａｌ） ｋｅｒｎｅｌ ｄｅｂｕｇｇｉｎｇ ｗｉｔｈ ｇｄｂ ＫＧＤＢ： Ｔｈｒｅａｄ ａｎａｌｙｓｉｓ ＫＧＤＢ： Ｃｏｎｓｏｌｅ ｍｅｓｓａｇｅｓ ｔｈｒｏｕｇｈ ｇｄｂ
注意在编译内核的时候需要加上－ｇ选项 ＃ｍａｋｅ ｄｅｐ；ｍａｋｅ ｂｚＩｍａｇｅ
使用kgdb调试linux内核及内核模块 ｅｃｈｏ ｈｅｌｌｏ ＞ ／ｄｅｖ／ｔｔｙＳ０ 在ｔａｒｇｅｔ上执行： ｓｔｔｙ ｉｓｐｅｅｄ １１５２００ ｏｓｐｅｅｄ １１５２００ －Ｆ ／ｄｅｖ／ｔｔｙＳ１ ｃａｔ ／ｄｅｖ／ｔｔｙＳ１
串口线没问题的话在ｔａｒｇｅｔ的屏幕上显示ｈｅｌｌｏ
３．２ 安装与配置
３．２．２ 配置
＊在ｄｅｖｅｌｏｐｅｒ机器上
在内核源码目录下编辑一文件．ｇｄｂｉｎｉｔ（该文件用以对ｇｄｂ进行初始化），内容如下： ＃ｖｉ ．ｇｄｂｉｎｉｔ ｄｅｆｉｎｅ ｒｍｔ ｓｅｔ ｒｅｍｏｔｅｂａｕｄ １１５２００
http://www.xfocus.net/articles/200509/820.html[2008-11-2 14:24:45]
＊在ｔａｒｇｅｔ机器上
引导２．４．２３－ｋｇｄｂ内核，内核将在短暂的运行后暂停并进入调试状态，打印如下信息： Ｗａｉｔｉｎｇ ｆｏｒ ｃｏｎｎｅｃｔｉｏｎ ｆｒｏｍ ｒｅｍｏｔｅ ｇｄｂ．．．
＊在ｄｅｖｅｌｏｐｅｒ机器上
＃ｃｄ ／ｈｏｍｅ／ｌｉａｎｇｊｉａｎ／ｌｉｎｕｘ－２．４．２３ ＃ ｇｄｂ ｖｍｌｉｎｕｘ ＧＮＵ ｇｄｂ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ （５．３ｐｏｓｔ－０．２００２１１２９．１８ｒｈ） Ｃｏｐｙｒｉｇｈｔ ２００３ Ｆｒｅｅ Ｓｏｆｔｗａｒｅ Ｆｏｕｎｄａｔｉｏｎ， Ｉｎｃ． ＧＤＢ ｉｓ ｆｒｅｅ ｓｏｆｔｗａｒｅ， ｃｏｖｅｒｅｄ ｂｙ ｔｈｅ ＧＮＵ Ｇｅｎｅｒａｌ Ｐｕｂｌｉｃ Ｌｉｃｅｎｓｅ， ａｎｄ ｙｏｕ ａｒｅ ｗｅｌｃｏｍｅ ｔｏ ｃｈａｎｇｅ ｉｔ ａｎｄ／ｏｒ ｄｉｓｔｒｉｂｕｔｅ ｃｏｐｉｅｓ ｏｆ ｉｔ ｕｎｄｅｒ ｃｅｒｔａｉｎ ｃｏｎｄｉｔｉｏｎｓ． Ｔｙｐｅ ＂ｓｈｏｗ ｃｏｐｙｉｎｇ＂ ｔｏ ｓｅｅ ｔｈｅ ｃｏｎｄｉｔｉｏｎｓ． Ｔｈｅｒｅ ｉｓ ａｂｓｏｌｕｔｅｌｙ ｎｏ ｗａｒｒａｎｔｙ ｆｏｒ ＧＤＢ． Ｔｙｐｅ ＂ｓｈｏｗ ｗａｒｒａｎｔｙ＂ ｆｏｒ ｄｅｔａｉｌｓ． Ｔｈｉｓ ＧＤＢ ｗａｓ ｃｏｎｆｉｇｕｒｅｄ ａｓ ＂ｉ３８６－ｒｅｄｈａｔ－ｌｉｎｕｘ－ｇｎｕ＂．．．
执行ｒｍｔ宏 （ｇｄｂ） ｒｍｔ ｂｒｅａｋｐｏｉｎｔ （） ａｔ ｋｇｄｂｓｔｕｂ．ｃ：１００５ １００５ ａｔｏwk.baidu.comｉｃ＿ｓｅｔ（＆ｋｇｄｂ＿ｓｅｔｔｉｎｇ＿ｂｒｅａｋｐｏｉｎｔ， ０）；
这时ｔａｒｇｅｔ上的内核处于调试状态，可以查看其变量、设置断点、查看堆栈等，和用ｇｄｂ调试用户程序一样
另外要想让ｔａｒｇｅｔ的内核在引导时就处于调试状态，需要修改其／ｅｔｃ／ｇｒｕｂ．ｃｏｎｆ文件为如下形式： ｔｉｔｌｅ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ （２．４．２３－ｋｇｄｂ） ｒｏｏｔ （ｈｄ０，０） ｋｅｒｎｅｌ ／ｂｏｏｔ／ｖｍｌｉｎｕｚ－２．４．２３－ｋｇｄｂ ｒｏ ｒｏｏｔ＝／ｄｅｖ／ｈｄａ１ ｇｄｂ ｇｄｂｔｔｙＳ＝１ ｇｄｂｂａｕｄ＝１１５２００
使用kgdb调试linux内核及内核模块
ｔａｒｇｅｔ ｒｅｍｏｔｅ ／ｄｅｖ／ｔｔｙＳ０ ｅｎｄ ＃ 以上在．ｇｄｂｉｎｉｔ中定义了一个宏ｒｍｔ，该宏主要是设置使用的串口号和速率
＊在ｔａｒｇｅｔ机器上
编辑／ｅｔｃ／ｇｒｕｂ．ｃｏｎｆ文件，加入以下行： ＃ｖｉ ／ｅｔｃ／ｇｒｕｂ．ｃｏｎｆ ｔｉｔｌｅ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ （２．４．２３－ｋｇｄｂ） ｒｏｏｔ （ｈｄ０，０） ｋｅｒｎｅｌ ／ｂｏｏｔ／ｖｍｌｉｎｕｚ－２．４．２３－ｋｇｄｂ ｒｏ ｒｏｏｔ＝／ｄｅｖ／ｈｄａ１ ＃
使用kgdb调试linux内核及内核模块
Google Search
首页
焦点原创
安全文摘
安全工具
安全漏洞
焦点项目
焦点论坛 关于我们 添加文章 Ｘｃｏｎ Ｅｎｇｌｉｓｈ Ｖｅｒｓｉｏｎ
文章分类
使用kgdb调试linux内核及内核模块
专题文章 ＜＜ 漏洞分析 安全配置 黑客教学 编程技术 工具介绍 火墙技术 入侵检测 破解专题 焦点公告 焦点峰会
３．２．１ 安装
下载ｌｉｎｕｘ－２．４．２３．ｔａｒ．ｂｚ２，ｌｉｎｕｘ－２．４．２３－ｋｇｄｂ－１．９．ｐａｔｃｈ，ｇｄｂｍｏｄ－１．９．ｂｚ２到ｄｅｖｅｌｏｐｅｒ的／ｈｏｍｅ／ｌｉａｎｇｊｉａｎ目录
＊在ｄｅｖｅｌｏｐｅｒ机器上
＃ｃｄ ／ｈｏｍｅ／ｌｉａｎｇｊｉａｎ ＃ｂｕｎｚｉｐ２ ｌｉｎｕｘ－２．４．２３．ｔａｒ．ｂｚ２ ＃ｔａｒ －ｘｖｆ ｌｉｎｕｘ－２．４．２３．ｔａｒ ＃ｂｕｎｚｉｐ２ ｇｄｂｍｏｄ－１．９．ｂｚ２ ＃ｃｐ ｇｄｂｍｏｄ－１．９ ／ｕｓｒ／ｌｏｃａｌ／ｂｉｎ ＃ｃｄ ｌｉｎｕｘ－２．４．２３ ＃ｐａｔｃｈ －ｐ１ ＜ ．．／ｌｉｎｕｘ－２．４．２３－ｋｇｄｂ－１．９．ｐａｔｃｈ ＃ｍａｋｅ ｍｅｎｕｃｏｎｆｉｇ
３．ｏｋ，开始
３．１ 测试串口线 物理连接好串口线后，使用一下命令进行测试，ｓｔｔｙ可以对串口参数进行设置
在ｄｅｖｅｌｏｐｅｒ上执行： ｓｔｔｙ ｉｓｐｅｅｄ １１５２００ ｏｓｐｅｅｄ １１５２００ －Ｆ ／ｄｅｖ／ｔｔｙＳ０
http://www.xfocus.net/articles/200509/820.html[2008-11-2 14:24:45]
查看ｊｉｆｆｉｅｓ变量的值 （ｇｄｂ） ｐ ｊｉｆｆｉｅｓ ￥１ ＝ ７６１５３
如果想让ｔａｒｇｅｔ上的内核继续运行，执行ｃｏｎｔｉｎｕｅ命令 （ｇｄｂ） ｃｏｎｔｉｎｕｅ Ｃｏｎｔｉｎｕｉｎｇ．
３．３．２ 内核在引导时调试
ｋｇｄｂ可以在内核引导时就对其进行调试，但并不是所有引导过程都是可调试的，如在ｋｇｄｂ １．９版中，它在ｉｎｉｔ／ｍａｉｎ．ｃ的ｓｔａｒｔ＿ｋｅｒｎｅｌ（）函 数中插入以下代码： ｓｔａｒｔ＿ｋｅｒｎｅｌ（） ｛ ．．．．．． ｓｍｐ＿ｉｎｉｔ（）； ＃ｉｆｄｅｆ ＣＯＮＦＩＧ＿ＫＧＤＢ ｉｆ （ｇｄｂ＿ｅｎｔｅｒ） ｛
文章推荐
补丁管理最 佳安全实践之资 产评估
国内网络安 全风险评估市场 与技术操作
协作的信息 系统风险评估
创建时间：２００５－０９－０９ 文章属性：原创 文章提交：ｘｃｓｐｙ （ｘｃｓｐｙ．ｃｏｍ＿ａｔ＿ｇｍａｉｌ．ｃｏｍ）
作者：ｘｃｓｐｙ成员 ｌａｄｙｂｕｇ Ｅ－ｍａｉｌ：ｘｃｓｐｙ．ｃｏｍ＠ｇｍａｉｌ．ｃｏｍ 主页：ｗｗｗ．ｘｃｓｐｙ．ｃｏｍ
使用ｓｃｐ进行将相关文件拷贝到ｔａｒｇｅｔ上（当然也可以使用其它的网络工具） ＃ｓｃｐ ａｒｃｈ／ｉ３８６／ｂｏｏｔ／ｂｚＩｍａｇｅ ｒｏｏｔ＠１９２．１６８．１６．３０：／ｂｏｏｔ／ｖｍｌｉｎｕｚ－２．４．２３－ｋｇｄｂ ＃ｓｃｐ Ｓｙｓｔｅｍ．ｍａｐ ｒｏｏｔ＠１９２．１６８．１６．３０：／ｂｏｏｔ／Ｓｙｓｔｅｍ．ｍａｐ－２．４．２３－ｋｇｄｂ ＃ｓｃｐ ａｒｃｈ／ｉ３８６／ｋｅｒｎｅｌ／ｇｄｂｓｔａｒｔ ｒｏｏｔ＠１９２．１６８．１６．３０：／ｓｂｉｎ ｇｄｂｓｔａｒｔ为ｋｇｄｂ提供的一个工具，用于激活内核钩子，使内核处于调试状态
＃．／ｄｅｂｕｇ Ａｂｏｕｔ ｔｏ ａｃｔｉｖａｔｅ ＧＤＢ ｓｔｕｂ ｉｎ ｔｈｅ ｋｅｒｎｅｌ ｏｎ ／ｄｅｖ／ｔｔｙＳ１ Ｗａｉｔｉｎｇ ｆｏｒ ｃｏｎｎｅｃｔｉｏｎ ｆｒｏｍ ｒｅｍｏｔｅ ｇｄｂ．．．
＊在ｄｅｖｅｌｏｐｅｒ机器上
＃ｃｄ ／ｈｏｍｅ／ｌｉａｎｇｊｉａｎ／ｌｉｎｕｘ－２．４．２３ ＃ ｇｄｂ ｖｍｌｉｎｕｘ ＧＮＵ ｇｄｂ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ （５．３ｐｏｓｔ－０．２００２１１２９．１８ｒｈ） Ｃｏｐｙｒｉｇｈｔ ２００３ Ｆｒｅｅ Ｓｏｆｔｗａｒｅ Ｆｏｕｎｄａｔｉｏｎ， Ｉｎｃ．
查看堆栈 （ｇｄｂ） ｂｔ ＃０ ｂｒｅａｋｐｏｉｎｔ （） ａｔ ｋｇｄｂｓｔｕｂ．ｃ：１００５ ＃１ ０ｘｃ０３８７ｆ４８ ｉｎ ｉｎｉｔ＿ｔａｓｋ＿ｕｎｉｏｎ （） ＃２ ０ｘｃ０１ｂｃ８６７ ｉｎ ｇｄｂ＿ｉｎｔｅｒｒｕｐｔ （ｉｒｑ＝３， ｄｅｖ＿ｉｄ＝０ｘ０， ｒｅｇｓ＝０ｘｃ０３８７ｆ９８） ａｔ ｇｄｂｓｅｒｉａｌ．ｃ：１５８ ＃３ ０ｘｃ０１０９３７ｂ ｉｎ ｈａｎｄｌｅ＿ＩＲＱ＿ｅｖｅｎｔ （ｉｒｑ＝３， ｒｅｇｓ＝０ｘｃ０３８７ｆ９８， ａｃｔｉｏｎ＝０ｘｃｅ５ａ９８６０） ａｔ ｉｒｑ．ｃ：４５２ ＃４ ０ｘｃ０１０９５９７ ｉｎ ｄｏ＿ＩＲＱ （ｒｅｇｓ＝ ｛ｅｂｘ ＝ －１０７２６７１７７６， ｅｃｘ ＝ －１， ｅｄｘ ＝ －１０７００４７２３２， ｅｓｉ ＝ －１０７００４７２３２， ｅｄｉ ＝ －１０７００４７２３２， ｅｂｐ ＝ －１０７００３９０９２， ｅａｘ ＝ ０， ｘｄｓ ＝ －１０７００７１７８４， ｘｅｓ ＝ －１０７００７１７８４， ｏｒｉｇ＿ｅａｘ ＝ －２５３， ｅｉｐ ＝ －１０７２６７１７２９， ｘｃｓ ＝ １６， ｅｆｌａｇｓ ＝ ５８２， ｅｓｐ ＝ －１０７００３９０７２， ｘｓｓ ＝ －１０７２６７１５８２｝） ａｔ ｉｒｑ．ｃ：６３９ ＃５ ０ｘｃ０１０ｃ０ｅ８ ｉｎ ｃａｌｌ＿ｄｏ＿ＩＲＱ （）
３．３ 开始调试
ｔａｒｇｅｔ上的内核或内核模块处于调试状态时，可以查看其变量、设置断点、查看堆栈等，并且是源码级的调试，和用ｇｄｂ调试用户程序一样
３．３．１ 内核启动后调试
＊在ｔａｒｇｅｔ机器上
重启系统，选择以 ２．４．２３－ｋｇｄｂ内核启动，启动完成后运行ｄｅｂｕｇｋｅｎｅｌ， 这时内核将停止运行，在控制台屏幕上显示信息，并等待来自ｄｅｖｅｌｏｐｅｒ的 串口连接
１． 几种内核调试工具比较
ｋｄｂ：只能在汇编代码级进行调试； 优点是不需要两台机器进行调试。
ｇｄｂ：在调试模块时缺少一些至关重要的功能，它可用来查看内核的运行情况，包括反汇编内核函数。
ｋｇｄｂ：能很方便的在源码级对内核进行调试，缺点是ｋｇｄｂ只能进行远程调试，它需要一根串口线及两台机器来调试内核（也可以是在同一台 主机上用ｖｍｗａｒｅ软件运行两个操作系统来调试）
使用ｋｄｂ和ｇｄｂ调试内核的方法相对比较简单，这里只描述如何使用ｋｇｄｂ来调试内核。
２．软硬件准备
环境： 一台开发机ｄｅｖｅｌｏｐｅｒ（１９２．１６８．１６．５ ｃｏｍ１），一台测试机ｔａｒｇｅｔ（１９２．１６８．１６．３０ ｃｏｍ２），都预装ｒｅｄｈａｔ ９；一根串口线
下载以下软件包： ｌｉｎｕｘ内核２．４．２３ ｌｉｎｕｘ－２．４．２３．ｔａｒ．ｂｚ２ ｋｇｄｂ内核补丁１．９版 ｌｉｎｕｘ－２．４．２３－ｋｇｄｂ－１．９．ｐａｔｃｈ 可调试内核模块的ｇｄｂ ｇｄｂｍｏｄ－１．９．ｂｚ２
http://www.xfocus.net/articles/200509/820.html[2008-11-2 14:24:45]
使用kgdb调试linux内核及内核模块
ｇｄｂ＿ｈｏｏｋ（）； ／＊ ｒｉｇｈｔ ａｔ ｂｏｏｔ ｔｉｍｅ ＊／ ｝ ＃ｅｎｄｉｆ ．．．．．． ｝
http://www.xfocus.net/articles/200509/820.html[2008-11-2 14:24:45]
使用kgdb调试linux内核及内核模块 ＧＤＢ ｉｓ ｆｒｅｅ ｓｏｆｔｗａｒｅ， ｃｏｖｅｒｅｄ ｂｙ ｔｈｅ ＧＮＵ Ｇｅｎｅｒａｌ Ｐｕｂｌｉｃ Ｌｉｃｅｎｓｅ， ａｎｄ ｙｏｕ ａｒｅ ｗｅｌｃｏｍｅ ｔｏ ｃｈａｎｇｅ ｉｔ ａｎｄ／ｏｒ ｄｉｓｔｒｉｂｕｔｅ ｃｏｐｉｅｓ ｏｆ ｉｔ ｕｎｄｅｒ ｃｅｒｔａｉｎ ｃｏｎｄｉｔｉｏｎｓ． Ｔｙｐｅ ＂ｓｈｏｗ ｃｏｐｙｉｎｇ＂ ｔｏ ｓｅｅ ｔｈｅ ｃｏｎｄｉｔｉｏｎｓ． Ｔｈｅｒｅ ｉｓ ａｂｓｏｌｕｔｅｌｙ ｎｏ ｗａｒｒａｎｔｙ ｆｏｒ ＧＤＢ． Ｔｙｐｅ ＂ｓｈｏｗ ｗａｒｒａｎｔｙ＂ ｆｏｒ ｄｅｔａｉｌｓ． Ｔｈｉｓ ＧＤＢ ｗａｓ ｃｏｎｆｉｇｕｒｅｄ ａｓ ＂ｉ３８６－ｒｅｄｈａｔ－ｌｉｎｕｘ－ｇｎｕ＂．．．
在ｒｏｏｔ目录下建立一个脚本文件ｄｅｂｕｇｋｅｒｎｅｌ，内容如下： ＃ｖｉ ｄｅｂｕｇ ＃！／ｂｉｎ／ｂａｓｈ ｇｄｂｓｔａｒｔ －ｓ １１５２００ －ｔ ／ｄｅｖ／ｔｔｙＳ１ ＜＜ＥＯＦ
ＥＯＦ ＃ｃｈｍｏｄ ＋ｘ ｄｅｂｕｇｋｅｒｎｅｌ 这个脚本主要是调用ｇｄｂｓｔａｒｔ程序设置ｔａｒｇｅｔ机上使用的串口及其速率，并使内核处于调试状态
在Ｋｅｒｎｅｌ ｈａｃｋｉｎｇ配置项中将以下三项编译进内核 ＫＧＤＢ： Ｒｅｍｏｔｅ （ｓｅｒｉａｌ） ｋｅｒｎｅｌ ｄｅｂｕｇｇｉｎｇ ｗｉｔｈ ｇｄｂ ＫＧＤＢ： Ｔｈｒｅａｄ ａｎａｌｙｓｉｓ ＫＧＤＢ： Ｃｏｎｓｏｌｅ ｍｅｓｓａｇｅｓ ｔｈｒｏｕｇｈ ｇｄｂ
注意在编译内核的时候需要加上－ｇ选项 ＃ｍａｋｅ ｄｅｐ；ｍａｋｅ ｂｚＩｍａｇｅ
使用kgdb调试linux内核及内核模块 ｅｃｈｏ ｈｅｌｌｏ ＞ ／ｄｅｖ／ｔｔｙＳ０ 在ｔａｒｇｅｔ上执行： ｓｔｔｙ ｉｓｐｅｅｄ １１５２００ ｏｓｐｅｅｄ １１５２００ －Ｆ ／ｄｅｖ／ｔｔｙＳ１ ｃａｔ ／ｄｅｖ／ｔｔｙＳ１
串口线没问题的话在ｔａｒｇｅｔ的屏幕上显示ｈｅｌｌｏ
３．２ 安装与配置
３．２．２ 配置
＊在ｄｅｖｅｌｏｐｅｒ机器上
在内核源码目录下编辑一文件．ｇｄｂｉｎｉｔ（该文件用以对ｇｄｂ进行初始化），内容如下： ＃ｖｉ ．ｇｄｂｉｎｉｔ ｄｅｆｉｎｅ ｒｍｔ ｓｅｔ ｒｅｍｏｔｅｂａｕｄ １１５２００
http://www.xfocus.net/articles/200509/820.html[2008-11-2 14:24:45]
＊在ｔａｒｇｅｔ机器上
引导２．４．２３－ｋｇｄｂ内核，内核将在短暂的运行后暂停并进入调试状态，打印如下信息： Ｗａｉｔｉｎｇ ｆｏｒ ｃｏｎｎｅｃｔｉｏｎ ｆｒｏｍ ｒｅｍｏｔｅ ｇｄｂ．．．
＊在ｄｅｖｅｌｏｐｅｒ机器上
＃ｃｄ ／ｈｏｍｅ／ｌｉａｎｇｊｉａｎ／ｌｉｎｕｘ－２．４．２３ ＃ ｇｄｂ ｖｍｌｉｎｕｘ ＧＮＵ ｇｄｂ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ （５．３ｐｏｓｔ－０．２００２１１２９．１８ｒｈ） Ｃｏｐｙｒｉｇｈｔ ２００３ Ｆｒｅｅ Ｓｏｆｔｗａｒｅ Ｆｏｕｎｄａｔｉｏｎ， Ｉｎｃ． ＧＤＢ ｉｓ ｆｒｅｅ ｓｏｆｔｗａｒｅ， ｃｏｖｅｒｅｄ ｂｙ ｔｈｅ ＧＮＵ Ｇｅｎｅｒａｌ Ｐｕｂｌｉｃ Ｌｉｃｅｎｓｅ， ａｎｄ ｙｏｕ ａｒｅ ｗｅｌｃｏｍｅ ｔｏ ｃｈａｎｇｅ ｉｔ ａｎｄ／ｏｒ ｄｉｓｔｒｉｂｕｔｅ ｃｏｐｉｅｓ ｏｆ ｉｔ ｕｎｄｅｒ ｃｅｒｔａｉｎ ｃｏｎｄｉｔｉｏｎｓ． Ｔｙｐｅ ＂ｓｈｏｗ ｃｏｐｙｉｎｇ＂ ｔｏ ｓｅｅ ｔｈｅ ｃｏｎｄｉｔｉｏｎｓ． Ｔｈｅｒｅ ｉｓ ａｂｓｏｌｕｔｅｌｙ ｎｏ ｗａｒｒａｎｔｙ ｆｏｒ ＧＤＢ． Ｔｙｐｅ ＂ｓｈｏｗ ｗａｒｒａｎｔｙ＂ ｆｏｒ ｄｅｔａｉｌｓ． Ｔｈｉｓ ＧＤＢ ｗａｓ ｃｏｎｆｉｇｕｒｅｄ ａｓ ＂ｉ３８６－ｒｅｄｈａｔ－ｌｉｎｕｘ－ｇｎｕ＂．．．
执行ｒｍｔ宏 （ｇｄｂ） ｒｍｔ ｂｒｅａｋｐｏｉｎｔ （） ａｔ ｋｇｄｂｓｔｕｂ．ｃ：１００５ １００５ ａｔｏwk.baidu.comｉｃ＿ｓｅｔ（＆ｋｇｄｂ＿ｓｅｔｔｉｎｇ＿ｂｒｅａｋｐｏｉｎｔ， ０）；
这时ｔａｒｇｅｔ上的内核处于调试状态，可以查看其变量、设置断点、查看堆栈等，和用ｇｄｂ调试用户程序一样