皮皮网

1.Linux内核调试：kdump、码调vmcore、码调crash、码调kernel-debuginfo
2.使用 Vscode 搭建 Linux Kernel 4.4.6 可视化调试环境
3.linux内核调试之 crash分析dump文件
4.剖析Linux内核源码解读之《配置与编译》
5.如何使用qemu调试freebsd/linux内核?码调
6.学习笔记：搭建 Linux 内核网络调试环境（vscode + gdb + qemu）

Linux内核调试：kdump、vmcore、码调crash、码调sslsocketfactory源码kernel-debuginfo

       本文将深入探讨 Linux 内核调试技术，码调主要涉及 kdump、码调vmcore、码调crash、码调以及 kernel-debuginfo 的码调应用与安装。

       kdump 是码调 Linux 内核崩溃时生成内核转储文件（vmcore）的机制，vmcore 文件包含内核崩溃时的码调状态，可用于诊断内核崩溃原因。码调crash 是码调一个广泛使用的内核崩溃转储文件分析工具，通过使用 crash，我们可以从 vmcore 文件中获取详细信息，来定位和解决内核问题。

       为了充分发挥 crash 的功能，需要安装 crash 工具和内核调试工具 kernel-debuginfo。确保安装的版本与 Linux 内核相匹配，可通过执行 `uname -a` 命令查看内核版本。然后，按照以下步骤安装必要的组件：

       1. **安装 kexec-tools**：执行 `yum search kexec-tools` 查找 kexec-tools 包，然后使用 `yum install kexec-tools.x_` 进行安装。

       2. **配置 kdump**：通过编辑 `/boot/grub/menu.lst` 设置 `crashkernel=auto`，并使用 `vim /etc/kdump.conf` 设置核心转储文件的保存路径，例如 `/var/crash`。最后，启动 kdump 服务，执行 `service kdump start`。

       3. **安装 crash**：查找 crash 包，执行 `yum install crash.x_` 安装。

       4. **安装 kernel-debuginfo**：安装两个相关 rpm 包，`rpm -ivh kernel-debuginfo-common-x_-2.6.-.el6.x_.rpm` 和 `rpm -ivh kernel-debuginfo-2.6.-.el6.x_.rpm`。

       安装完成后，可以通过模拟内核崩溃来测试 kdump 的功能。执行 `echo c > /proc/sysrq-trigger`，这样内核就会崩溃，并在 `/var/crash` 目录下生成 vmcore 文件。缓动特效源码接下来，使用 crash 工具分析 vmcore 文件，执行命令 `/usr/bin/crash /usr/lib/debug/lib/modules/2.6.-.el6.x_/vmlinux vmcore`。具体的分析过程可参考“Linux 内核：分析 coredump 文件 - 内核代码崩溃”。

       Linux 内核源码的高级知识可以加入开发交流群获取。群内提供免费资源、公开课技术分享，入群不亏，欢迎加入。

       资源免费领

       学习直通车

使用 Vscode 搭建 Linux Kernel 4.4.6 可视化调试环境

       本文旨在指导如何使用Vscode搭建Linux Kernel 4.4.6的可视化调试环境，通过Qemu模拟器、Busybox和Gdb等工具进行配置和调试。首先，确保你的Linux宿主机为位，并安装好必要的编译内核工具。选择4.4.6版本的内核源代码，配置时开启debug信息和特定选项。为得到流畅的代码提示，需生成compile_commands.json文件，可能需要使用bear工具。在编译过程中，可能会遇到与PIC模式和链接器版本相关的报错，需进行相应调整。完成内核编译后，利用Qemu启动并解决可能的重启问题。使用Busybox构建initramfs，以支持内核启动时的设备驱动和基本程序。最后，通过.gdbinit和launch.json配置Vscode，实现在Kernel代码中的可视化调试，包括设置断点和启动调试过程。整个过程涉及从下载源码到成功进入Shell并进行调试的详细步骤。

linux内核调试之 crash分析dump文件

       Linux 下有多个内存转储分析工具，如 lcrash、Alicia、Crash。Crash 是一个由 Dave Anderson 开发并维护的内存转储分析工具，当前版本为5.0.0。在没有统一标准的c 登录注册 源码内存转储文件格式的情况下，Crash 支持多种格式。

       Crash 的命令格式如下：crash [OPTION]... NAMELIST MEMORY-IMAGE[@ADDRESS]其中，namelist 是用于调试版本内核的名称列表，通常需要自定义编译，或者从发行版网站下载包含内核的/usr/lib/debug/lib/modules/内核版本/vmlinux软件包。而memory-image是转存的某种格式的dump文件。

       为了使用 Crash，需要安装相应的kernel-debuginfo和debug-info-common软件包，如 CentOS 8 下，可以从debuginfo.centos.org/8/...下载安装包。

       使用 Crash 的命令提示符执行相关操作。Crash 内置命令用于查看寄存器值、调用堆栈等信息，这些命令与 gdb 相似。

       例如，bt命令用于打印内核堆栈，可以列出所有内核堆栈或指定进程的堆栈。使用 bt + pid列出特定进程的堆栈，bt -f列出所有堆栈详细信息，bt -p仅打印崩溃线程的内核栈。

       dmesg命令用于查看崩溃时的内核日志信息。

       dis命令用于反汇编地址或函数，显示该地址对应的源码。例如，dis -l显示特定行号的源码。

       rd命令用于读取内存内容。

       mod命令用于查看、加载模块的符号调试信息。需要加载包含符号信息的模块。

       x/FMT命令用于查看内存内容，FMT参数包括大小、格式和长度。

       sym命令用于将虚拟地址转换为符号。

       ps命令用于打印内核崩溃时的进程信息。

       file命令用于打印指定进程的文件打开列表。

       Crash 还支持如 vm [pid]查看进程的虚拟地址空间，task [pid]查看进程的task_struct和thread_info信息，以及kmem -I查看内存使用情况。

       Crash 可以用于实际测试，可以修改的源码如主动触发崩溃情况分析和分析空指针产生的 core dump 文件。在实验中，内核版本为 4..0-..1.el8_2.x_，Crash 版本为 7.2.7-3.el8，且使用了 kexec-tool。

       以上是 Crash 工具的主要功能和使用方法，通过这些命令，开发者可以深入分析内存转储文件，定位并解决潜在的内存错误。

剖析Linux内核源码解读之《配置与编译》

       Linux内核的配置与编译过程详解如下：

       配置阶段

       首先，从kernel.org获取内核源代码，如在Ubuntu中，可通过`sudo apt-get source linux-$(uname -r)`获取到，源码存放在`/usr/src/`。配置时，主要依据`arch//configs/`目录下的默认配置文件，使用`cp`命令覆盖`/boot/config`文件。配置命令有多种，如通过`.config`文件进行手动修改，但推荐在编译前进行系统配置。配置时注意保存配置，例如使用`/proc/config.gz`，以备后续需要。

       编译阶段

       内核编译涉及多种镜像类型，如针对ARM的交叉编译，常用命令是特定的。编译过程中，可能会遇到错误，需要针对具体问题进行解决。编译完成后，将模块和firmware（体系无关）分别存入指定文件夹，记得为某些硬件添加对应的firmware文件到`lib/firmware`目录。

       其他内容

       理解vmlinux、vmlinuz（zImage, bzImage, uImage）之间的关系至关重要。vmlinuz是压缩后的内核镜像，zImage和bzImage是vmlinuz的压缩版本，其中zImage在内存低端解压，而bzImage在高端解压。uImage是html 企业介绍源码uBoot专用的，是在zImage基础上加上特定头信息的版本。

如何使用qemu调试freebsd/linux内核?

       无人知晓：qemu搭建arm linux kernel调试环境

       在深入讲解如何单步调试内核之前，我们需要先了解配置qemu启动环境的步骤和方法。本次实验以基于ARM架构的环境为例。为了方便调试，我们需要准备一个host=x，target = arm版本的gdb。有三种方式可以选择：使用sudo apt安装gdb-multiarch，下载ARM官网提供的交叉编译工具链（其中包含gdb），或自行下载gdb源码并编译。不同安装方式可能在特性支持上有所差异，使用apt安装的gdb在某些老版本的Ubuntu上可能存在部分特性不支持的情况，如ARMv8.5的PAC和BTI特性。需要注意的是，使用ARM官网提供的gdb启动时可能会遇到缺少库文件或python3.8的依赖问题，需要通过相应的解决步骤进行处理。

       进行内核调试，我们可以遵循以下步骤：首先，使用qemu启动内核并暂停等待，同时建立网络端口以备gdb连接。其次，启动gdb并加载对应kernel Image的vmlinux文件，然后通过attach到指定端口完成连接。如果内核启动时已暂停，直接设置断点即可开始调试。若未选择启动时暂停，可使用ctrl + c触发挂起状态，之后进行常规断点设置。

       在进行qemu启动内核的调试时，需要确保正确处理KASLR问题。KASLR（Kernel Address Space Layout Randomization）是在内核启动时添加的随机地址保护机制，导致实际运行地址与vmlinux文件中的地址存在随机偏移。为解决这一问题，可以采取以下两种方式：一是重新编译内核，修改arch/arm/configs/defconfig中的CONFIG_RANDOMIZE_BASE参数，将其更改为CONFIG_RANDOMIZE_BASE=n，以关闭KASLR功能。二是通过qemu启动的cmdline参数增加nokaslr，以关闭内核的KASLR功能。经过上述处理，断点设置将能正确生效，并显示正确的调用栈信息。

       总结而言，在使用qemu进行内核调试时，需要注意关闭KASLR功能，确保qemu启动脚本的正确性和gdb的兼容性。调试过程中，对于KASLR原理的相关知识有兴趣的伙伴，可以参考专门的文章进行深入了解。

学习笔记：搭建 Linux 内核网络调试环境（vscode + gdb + qemu）

       本文主要介绍了如何搭建Linux内核网络调试环境，主要步骤包括：

       首先，使用VM（虚拟机）和Ubuntu .，配置dhcp方式的网络，绑定主机网卡，确保获得有效IP地址和DNS配置。

       接着，安装和配置内核源码、gdb，进行内核的编译，并测试gdb是否能正确调试内核。

       然后，使用qemu模拟器进行测试，特别提到一个关键问题：qemu的bzImage与gdb的vmlinux如何匹配。实际调试中，你需要确保gdb服务器与qemu的vmlinux关联正确。

       对于非图形化的gdb，可以借助VSCode进行更便捷的调试。配置步骤包括设置远程连接Ubuntu、内核源码查阅和开启调试功能。

       在VSCode中，创建Linux配置，安装相关插件后，可通过“运行”->“添加配置”启动调试。

       在调试过程中，qemu需启用调试模式，通过输入's'，VSCode可以捕获断点并进行深入调试。

       为了实现外网通信，需要在VM中设置网桥，将qemu接口连接到网络。

       测试阶段，可以将监听地址从.0.0.1调整为VM所在网段的地址，便于telnet测试。

使用CodeViser 调试RK 处理器和Linux kernel指导（第二部分）

       前文概述：在上篇教程中，我们介绍了如何使用CodeViser这款J&D Tech公司的JTAG仿真器，配合CVD调试软件，对瑞芯微RK多核芯片进行处理器和Linux kernel的调试，使用的是华清FS开发板。RK芯片以其双Cortex-A大核和四Cortex-A小核的big.LITTLE架构，以及对性能、功耗和核心面积的优化，为我们提供了强大的调试基础。

       Linux Kernel调试步骤如下：

       首先，按照FS开发板的指南，建立Linux系统的虚拟机，并获取并编译源代码。将编译后的Linux kernel打包至CVD软件的机器，将源码解压至指定目录。

       通过串口启动系统，暂停在uboot环境中。

       启动CVD软件，通过System选项卡进入Debug模式，连接并加载Linux kernel（选择No-code）。

       利用Symbol Browse View，设置start_kernel的断点，然后通过Go命令进入调试。

       在smp_cpus_done函数设置断点，等待多核启动后，进行SMP调试。

       在Debug List View中，根据核心选择进行单步调试，切换至core1或core4进行进一步分析。

       CodeViser的多核和对称多处理(SMP)调试功能使得调试过程更为高效。要了解更多关于其他芯片平台的AMP调试，可以关注我们的微信公众号麦克泰技术，回复“加群”加入技术交流群。

       如有产品咨询，可联系我们的服务中心：

       北京：-

       上海：-

       深圳：-

使用CodeViser调试RK处理器以及Linux kernel指导（第一部分）

       CodeViser是由J&D Tech公司开发的一款JTAG仿真器，兼容ARM和RISC-V等CPU核。其配套的CVD调试软件提供了一个高效稳定的调试环境，支持源码级调试和强大的脚本命令。本文将讨论如何使用CodeViser调试瑞芯微公司RK多核芯片，开发板选用华清FS开发板。

       RK的CPU采用big.LITTLE大小核架构，拥有双Cortex-A大核和四Cortex-A小核，对整数、浮点、内存等方面进行了大幅优化，在整体性能、功耗和核心面积三个方面都实现了革命性提升。

       串口设置

       1、打开Putty串口工具，在“Connection Type”下选择Serial，在“Serial Line”下的框中填写COM5（根据你的PC设备管理器查看你的串口是COM几），在“Speed”下的框中填写波特率为。

       2、选择左边“Category”最下方的“Serial”，将右边的“Flow Control”改为“None”。

       3、点击下面的“Open”按钮，即可打开串口。

       注意：串口线需连接到RK板子的UART2上。

       4、给板子上电，然后在串口中按Ctrl-C，让程序停在boot循环中。

       CVD设置和调试

       1、将CVD仿真器USB电缆与PC机相连，将CVD的JTAG/SWD适配版与RK板子的JTAG端口相连。

       2、根据板子提示，设置板子卡槽边上的拨码开关，选择JTAG（1 on，2 off，3 off）或SWD（1 off，2 on，3 on）调试方式。

       3、打开CVD软件，设置Coresight中调试用的CodeBase地址和CTI Base地址，从菜单上选择Config->Interface，然后，Method选择manual，CPU选择AA，core选择6个，我先选择的是SWD调试方式。

       然后，选择Coresight选项卡，设置Base Address->Code Base，A Core0、Core1、Core2和Core3地址是0x、0x、0x和0x。

       A Core4和Core5的地址是0x和0x。

       再选择Coresight选项卡，设置Base Address->Cti Base，A Core0、Core1、Core2和Core3地址是0x、0x、0xA和0xB。

       A Core4和Core5的地址是0x和0x。

       SWD调试

       1、按System->System Mode->Up，系统进入Debug模式，可以进行基本调试了。

       2、按工具条上向右的**箭头图标，可以显示调试窗口。

       再按Debug List View视图中的STEP或OVER按钮或工具条上的Step in或Step Over，就可以进行单步调试了。

       打开寄存器窗口，可看到调试时，有变化的寄存器高亮显示。

       注意：我试了将拨码开关设置成JTAG模式，无法进行调试。

       未完待续！

       第二部分Linux Kernel调试和多核调试内容将在下周发布，敬请关注！

qemu单步调试arm linux kernel

       本文旨在指导如何在qemu上进行arm Linux内核的单步调试，首先了解一下目标和背景。

       调试环境的搭建是关键，推荐使用arm的gdb，可通过三种方式获取：一为sudo apt安装gdb-multiarch，注意如使用老旧的Ubuntu可能不支持某些特性；二是下载Arm GNU Toolchain的交叉编译工具链，其中自带gdb；三是手动编译gdb源码。在使用过程中，可能会遇到依赖问题，如库和python3.8的缺失，可通过相应方法解决。

       接下来是调试步骤：首先，启动qemu并暂停内核，设置网络端口以等待gdb的连接；然后，启动gdb，指定目标为arm，加载vmlinux并连接到指定的端口；如果内核启动时自动暂停，可以直接设置断点，否则需在挂起后设置。

       qemu的调试脚本示例中，务必确保在内核源码目录下执行gdb，以查看并处理KASLR带来的问题。KASLR（随机地址空间布局随机化）会影响内核运行地址，需要在配置时禁用或者在启动cmdline中添加nokaslr参数来避免影响断点调试。

       总结来说，调试时务必注意关闭KASLR，调整合适的脚本，并确保对KASLR设置的灵活性。完整的qemu启动脚本可参考相关文章深入理解KASLR原理。