Linux内核调试工具之Kprobes简单使用

Linux内核调试工具之Kprobes相关概念 | DD'NotesLinux内核调试工具之Kprobes相关概念背景及概念Kprobes： Kernel Probes 背景 开发人员在内核或者模块的调试过程中，往往会需要要知道其中的一些函数有无被调用、何时被调用、执行是否正确以及函数的入参和返回值是什么等等。比较简单的做法是在内核代码对应的函数中添加日志打印信息，但这种方式往往需要重新编译内核或模块，重新启动设备之类的，操作较为复杂甚至可能会破坏原有的代码执行。

👆👀前言Ftrace是一个内部跟踪程序，旨在帮助软件开发人员和系统的设计者去发现内核内部发生了什么。它可以用于调试或分析延迟和发生在用户空间之外的性能问题。ftrace通常被认为是函数跟踪程序，但它实际上是由几个不同的跟踪实用程序组成的框架。ftrace最常见的用法之一是事件跟踪。可以通过tracefs文件系统启用贯穿内核的是数百个静态事件点，查看是内核的哪些接口被调用。

kprobe

在Python开发中，字符串格式化是日常编码不可或缺的部分。无论是f-string、%操作符还是format方法，Jedi都能提供智能的代码补全和类型推断，让你的开发效率提升数倍！作为Python生态中最强大的静态分析工具，Jedi为开发者带来了前所未有的编码体验。 ## 📊 为什么Python开发者需要Jedi？ Jedi是一个功能强大的Python自动补全、静态分析和重构库，它能够智能理

http://www.ibm.com/developerworks/cn/linux/l-cn-systemtap1/index.html kprobe 的原理、编程接口、局限性和使用注意事项 杨 燚 (yang.y.yi@gmail.com), 计算机科学硕士, Intel 简介： 本系列文章详细地介绍了一个Linux下的全新的调式、诊断和性能测量工具Systemtap和它所依

　Kprobes 是 Linux 中的轻量级装置，可以将断点插入到正在运行的内核之中。Kprobes 可以地收集处理器寄存器和全局数据结构等调试信息。甚至可以使用 Kprobes 来修改 寄存器值和全局数据结构的值。Kprobes 向运行的内核中给定地址写入断点指令，插入一个探测器。 执行被探测的指令会导致断点错误。Kprobes 钩住（hook in）断点处理器并收集调试信息。Kprobes 甚...

内核开发者一直在试图寻找一种快捷高效的内核调试手段，用于内核开发之中。高效的调试技术有利于提高内核开发效率，缩短内核开发周期。 本文研究了一种新型的内核调试技术―Kprobes , Kprobes 是一个轻量级的内核调试工具，利用Kprobes 技术可以在运行的内核中动态的插入探测点，在探测点处执行用户预定义的操作。本文首先根据Kprobes 在Linux 内核中的源码实现，针对Linu...

<br /><br />Ptrace, Utrace, Uprobes: Lightweight, Dynamic Tracing of User Apps<br />Jim Keniston Ananth Mavinakayanahalli Prasanna Panchamukhi<br />IBM IBM IBM<br />jkenisto@us.ibm.com ananth@in.ibm.com prasanna@in.ibm.com<br />Vara Prasad<br />IBM<br />va

内核开发比用户空间开发更难的一个因素就是内核调试艰难。内核错误往往会导致系统宕机，很难保留出错时的现场。调试内核的关键在于你的对内核的深刻理解。 一 调试前的准备 在调试一个bug之前，我们所要做的准备工作有： 有一个被确认的bug。 包含这个bug的内核版本号，需要分析出这个bug在哪一个版本被引入，这个对于解决问题有极大的帮助。可以采用二分查找法来逐步锁定bug引入版本号。 对内核代码理解越深刻越好，同时还需要一点点运气。 该bug可以复现。如果能够找到复现规律，那么离找到问题的原因...

在探测点注册kprobe后，会在执行到探测点的指令时触发断点异常（trap 3）。kprobes在断点异常的通知链die_chain上注册了自己的处理函数，这个函数就是kprobe_exception_notify()。kprobe_exception_notify()不仅会接收到断点异常的通知，还会接收到调试异常（trap 1）和保护异常的通知。这篇文章主要围绕这个函数的处理来展开。  

内核调试是一个复杂但重要的过程，涉及多种工具和方法。通过使用调试器、内核日志、崩溃转储、静态和动态分析工具等，可以有效地定位和解决内核中的问题。调试内核需要对内核架构和代码有深入的理解，因此建议在调试之前先熟悉相关的内核知识。如果你有特定的调试需求或问题，请告诉我！KGDB是一个强大的内核调试工具，允许开发者在内核运行时进行调试。通过配置内核、连接调试器、设置断点和执行调试操作，开发者可以有效地定位和解决内核中的问题。了解KGDB的工作原理和使用方法对于内核开发和维护至关重要。

乍一看，我们似乎可以通过检查系统调用是否等于我们的open函数来解决这个特殊的问题，如果是，就完全不改变系统调用（这样B在被移除时就不会改变系统调用），但是这会导致一个更糟糕的问题。接下来，B被插入到内核中，用B_openat替换系统调用，完成后它将调用它认为是原始的系统调用A_openat。因此，如果我们想改变某个系统调用的工作方式，我们需要做的是编写我们自己的函数来实现它（通常是通过添加一些我们自己的代码，然后调用原来的函数），然后改变sys_call_table的指针指向我们的函数。

https://blog.csdn.net/gatieme/article/details/68948080

kprobe 可以在系统运行期间，自定义回调函数，动态插入探测点。2005年使用的典型CPU，kprobe命中需要0.5到1.0微秒来处理，返回探测命中的时间通常比kprobe命中的时间长50-75%在运行过程中想看某个函数的变量，需要重新编译内核。将内核输出都写到log.txt中（dmesg只能写部分），使用grep检索所需要查询的信息。测试程序打开/home/kprobe.c 测试在kprobe探测能否探测到。在输出信息中可以看到函数的地址、打开的文件名、函数执行的时间40ns等信息。

Kexec 是实现 kdump 机制的关键，它包括 2 个组成部分：一是内核空间的系统调用 kexec_load，负责在生产内核（production kernel 或 first kernel）启动时将捕获内核（capture kernel 或 sencond kernel）加载到指定地址。二是用户空间的工具 kexec-tools，他将捕获内核的地址传递给生产内核，从而在系统崩溃的时候能够找到捕获内核的地址并运行。没有 kexec 就没有 kdump。

Linux内核作为操作系统的核心，复杂且庞大。在开发和维护过程中，调试内核是不可避免的任务。本文将详细介绍如何使用kgdb、kdb等工具进行Linux内核调试。希望通过这篇文章，读者能更好地掌握内核调试的技巧和方法。

Kprobes是Linux中的一种简单轻量级的机制，它允许您将断点插入正在运行的内核中。 Kprobes提供了一个接口，可闯入任何内核例程并从中断处理程序中无中断地收集信息。 使用Kprobes可以轻松收集调试信息，例如处理器寄存器和全局数据结构。 开发人员甚至可以使用Kprobes修改寄存器值和全局数据结构值。 为此，Kprobes通过在正在运行的内核中的给定地址处动态编写断点指令来插入...

是 QEMU 提供的一个用于模拟 x86 架构（如 x86_64 或 i386）计算机系统的可执行程序。简单来说：它可以在你的电脑上虚拟出一个完整的 x86 电脑，用来运行操作系统、测试内核、开发系统级软件等。它把很多常用的 Linux 命令（比如 ls、cp、mv、sh、mount 等）集成到一个单一的可执行文件里。没有根文件系统，内核是“裸”的，无法完成完整的系统启动和运行；根文件系统为系统提供了完整的用户空间环境。BusyBox 是一个非常轻量级的多合一工具箱，常被称为“Linux 的瑞士军刀”。

常规的Event Tracing（事件追踪）是通过散落在Linux内核代码各处的Tracepoint来实现的，这些Tracepoint数量有限，在出现问题时，往往不能覆盖到要追踪的函数；而利用kprobes机制，则可以实现对所有支持kprobes插入的代码点进行追踪。这种方式是 kprobe 和 ftrace 结合使用，通过 kprobe 来优化 ftrace 来跟踪函数的调用。