使用远端除错.docVIP

追蹤Linux TCP/IP核心 使用遠端除錯 蔡品再　林盈達 國立交通大學資訊科學系 E-MAIL：ie855160@.tw , ydlin@.tw?、 Linux可說是當紅炸子機，打著Open Source的名號，號招天下英豪，一起建構一個好用、穩定、免費的作業系統。Linux在網路的支援可說是非常的完整；網路功能內建於核心，不僅支援現行的ipv4又支援最新的ipv6；又由於它是屬於Open Source的軟體，所以我們可以輕易的拿到他的原始碼，正好可以讓我們一探協定驅動程式的奧秘。也借此希望能夠找到一個很好的方法來了解Linux核心程式的寫作。 2. 協定驅動程式與Linux網路實作 在此我們先了解一下什麼是協定驅動程式，並對Linux在網路方面的實作有點概念性的認識，以便配合下一節介紹的核心追蹤方法，進行網路協定處理流程之追蹤。 2.1 什麼是協定驅動程式 在一部個人電腦中，有關網路的部分大概可以分為硬體與軟體的部分。硬體方面如網路卡、數據機等，是負責將網路封包轉換成可以在網路介質中傳送的型態(如：將封包轉成電壓訊號在同軸電纜中傳送，轉成電波在空氣中傳送，轉成光束在光纖中)；軟體的部分又可細分為三層，網路卡驅動程式(Adapter Driver)，協定驅動程式(Protocol Driver)，應用程式(Application)。應用程式就是我們常常使用的軟體部分，如IE，NetTerm等，通常應用程式會把要傳遞的資料交由下面的協定驅動程式來做進一步的處理。現行的網際網路所使用的通訊協定為TCP/IP，而協定驅動程式就是實作這個部分的軟體，當收到應用程式的資料後協定驅動程式就會把這些資料包裝成封包傳給網路卡驅動程式，然後再由硬體傳送出去。 2.2 Linux在TCP/IP實作上的架構[1,2] Linux在網路上的實作採取分層的概念，如圖一所示，並以檔案系統來實現。整個網路協定的操作都是由經BSD Socket這一層來管理，而使用者透過檔案系統來連接BSD Socket，並以類似操作檔案系統一般的操作網路通訊。BSD Socket並不只支援Internet socket，它支援了許多其他的Socket比如，Unix Socket、IPX、AX25等。而我們常見的TCP/IP就是BSD Socket下的INET Socket的部分。所以在TCP/IP的實作上，第一層是BSD Socket，再來是INET Socket層，其下還有TCP，UDP二層，也可以直接接觸更下面的IP層，最後就是網路通訊設備，如乙太網路卡，數據機等。 3. 追蹤Linux核心的方法 Linux核心原始碼是一件很難下手的事，尤其在Linux新版的核心不斷的推出，支援的功能一個一個的增加，想要看得懂原始碼更是難上加難。當然了，如果想要了解原始碼為什麼要這樣寫，那一行要實現什麼樣的功能，直接動態追蹤程式碼執行過程是最好不過的了；至少比用編輯器來“硬看”(靜態)來得好懂多了。在這裡提供三個方法來追蹤核心程式碼，分述如後。 3.1使用核心函式PrintK 程式設計師最簡單的除錯工具大概就是printf，很多寫過c語言的人，常常會用這個函式來傾印系統上的變數值以便除錯；不過在Kernel Space中是無法使用printf把訊息列印出來的。不過在Linux核心系統中有另外一個函式 – printk，可以傾印訊息，但其與printf最大的不同點在於printk並沒有辨法處理浮點數。另外，printk還有所謂的log level可以幫訊息做分級的動作，如警告訊息，除錯訊息，嚴重訊息等，可說是這些訊息的priority。在此我們使用printk，配合klogd、syslogd，將printk印出來的訊息存在log檔中；利用這些資訊來追蹤核心程式碼流程。更進一步的做法可以參考 [3]。 使用printk就像使用printf一樣，先在要印出訊息的地方加上printk的敘述，並指定它的log level，之後再重新編譯核心。在這我們主要的是追蹤Linux在TCP/IP上的實作，其原始碼在/linux/net/ipv4中。舉例如下： 再來就是設定syslogd，編輯/etc/syslogd.conf這個設定檔，加入“kern.=info /var/log/kern_info”後，存檔重新開機，就可以在/var/log/kern_info這個檔案中看到printk所印出來的訊息。 我們可以使用這樣的方式為每一個函式加上printk的敘述，這樣我們就可以由log檔得知在網路進行溝通時，核心做了那些事！不過這還不是一個很好的方法，因為我們只能得知整個函式的呼叫關係，不能在執行時一步步的追蹤程式碼。更不能設定中斷點或是修改其中的數值。 3.2使用KDB追蹤核心原始碼[4] 由