ppt课件-abstractviewofsystemcomponents.pptVIP

Linux Debugging ls,ps,top,etc. printk() /proc i386提供的调试机制（断点，信号，单步执行） ptrace()系统调用 利用/proc/kcore SGI公司OSS项目的kgdb 嵌入式系统 printk() 在用户态，一般用printf()在可能出问题的地方打印出系统运行状态。在内核态，对应的函数是printk() 由函数printk()打印出来的信息都被系统守护神进程syslogd记录，存放在/var/log/messages 如果记录级别小于当前系统中定义的console_loglevel值（include/linux/kernel.h: 29-36），那么应该将信息打印在当前控制台上 报错，printk(proc_read_super: get root inode failed\n); 系统状态，printk(“jiffies- %ld.\n”, jiffies); 用/proc在用户态查看Linux内核状况 系统综合信息 procinfo 进程信息 /proc/self/status 内存信息/proc/meminfo /proc/sys更改系统配置，i.e. /proc/sys/fs/file-max /proc下文件、目录的意义，“proc下的文件.doc” /proc/sys下文件、目录的意义， “proc_sys下的文件.doc” /proc/pid/下文件、目录的意义 断点 断点的分类（指令断点和数据断点） 指令断点：运行到这条指令的时候中止程序运行 数据写：数据对这个线性地址写的时候中止程序运行 数据读或者写：指令没有执行，只要发生该地址的数据读或者写就中止程序的运行 int3自陷指令设置指令断点 调试寄存器DR0 – DR3设置指令断点和数据断点 调试寄存器 DR0 – DR3：保存断点相关的线性地址，包括指令断点和数据断点。使用线性地址 DR6：调试状态寄存器。产生异常时，处理器设置DR6的相应位 DR7：调试控制寄存器。分别对应四个断点寄存器的控制位，控制断点的启用及断点类型的选择 DR4、DR5由Intel公司保留 只有在特权级为0的时候才能访问这些寄存器 Linux调试处理 int 3单字节异常指令，系统进入异常处理状态。用do_int3()函数响应 int 2触发系统的debug调试异常，用do_debug()函数响应 task_struct{}的thread_struct{}有成员变量 unsigned long debugreg[8] Signal 举例说，进程出现浮点运算错误时，进程会接收到SIGFPE信号，在正常运行的状况下，会产生core dump，从而导致程序非正常退出； 在调试的情况下，调试器接收到SIGFPE信号，就可以在产生错误的代码处，检查当时浮点操作数的值是否正常 对于PTRACED进程（PF_PTRACED置位），被调试进程在收到任何信号的时候（SIGKILL除外），都会中止进程的运行，并且通知调试器进程（父进程）；收到SIGKILL信号就导致被调试子进程的直接退出 单步运行 标志寄存器EFLAGS中的TF标志 当调用ptrace()的PTRACE_SINGLESTEP功能，ptrace()会将TF置位，并且让进程继续运行。当进程回到用户态并且执行了一条指令之后，CPU产生异常，被中断的指令把线性标志寄存器推入堆栈，然后再清除TF位，使单步中断处理程序可以正常的运行。 单步中断处理程序在do_debug()的函数过程中 ptrace()系统调用 通过使用Linux提供的ptrace()系统调用，可以让父进程监控子进程。 使用ptrace()系统调用，可以用来改变调试寄存器的内容，包括添加断点地址，改变断点控制寄存器的值。也可以改变子进程中ptrace成员的值，这是在进程运行过程中判断调试状态情况的最重要的成员 ptrace请求类型 “ptrace请求类型宏定义.doc” 用户空间的ptrace()调用方法 #include sys/ptrace.h long int ptrace(enum __ptrace_request request, pid_t pid, void * addr, void *data) request： ptrace的请求类型 pid： 作用的对象 addr和data：传入的地址和数据 对不同的请求类型来说，addr和data所代表的意义不尽相同。“ptrace调用方式.doc” ptrace()调用机制/流程 “ptrace调用简单流程.doc” /proc/kcore