从用户空间代码到内核空间的跟踪

Question

我最近使用 qemu+gdb 为内核调试设置了我的系统。目前，我可以在例如__do_page_fault() 处设置断点并通过gdb 跟踪调用（使用win 命令）。现在我想要以下任务：一个简单的C 程序，它有一个“hello world”printfstatement。跟踪从用户空间开始到write() 系统调用（或在执行该特定用户空间程序期间调用的内核空间中的任何内容）的调用序列。我想具体了解用户空间程序如何陷入系统调用 w.r.t Linux 内核。

现在我的疑问是在哪里设置断点？我们有内核代码以及程序的C 代码。这种情况怎么办？请举例说明。

谢谢！

Answer 1

我认为最简单的方法是将其分成两部分。

1. 使用主机 gdb 在来宾内核中放置断点。
2. 在用户代码中放置断点，在陷阱指令之前，使用 in-guest 目标 gdb，当命中时 - 使用目标 (in-qemu) gdb 打印堆栈。您将获得用户空间堆栈跟踪。
3. 在来宾 gdb 中继续执行
4. 内核断点（我们已在阶段 1 设置）将在主机 gdb 中命中。打印内核堆栈跟踪。

附： 如果你的内核会不断地命中断点（例如 write syscall 肯定被广泛使用），你可以使用条件断点来命中断点，只需要传递某些参数。