免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
123下一页
最近访问板块 发新帖
查看: 20891 | 回复: 26

调试KERNEL时,找出当前进程信息的方法 [复制链接]

论坛徽章:
0
发表于 2009-12-08 09:08 |显示全部楼层
我们知道,一个常用的内核数据结构叫做 current. 它指向当前的进程,包括很多有用的信息,比如PID, 进程名等。如果是自己写内核代码,那么可以直接引用current。 但是如果是调试的话,直接在GDB里p current是不行的。因为current是一个宏。

那么这时如何找出current呢?在Linux 2.6版本中,current是放在堆栈(STACK)的最低下。假如内核栈是8K。起始地址为0XC100,2000. 那么current就在0XC100,0000 (堆栈是倒着长的). 根据这个情况,可以用如下方法找出current。
1)找出ESP。p $esp. 假设输出为0XC123,4566
2) 把esp与上0XFFFF,E000 (低13位置为0)。 得到0XC123,4000. 这个值就是CURRENT的值了。可以转换后进行使用,比如
3)  p ((* struct thread_info) 0xc1234000)->task->comm

以上方法在X86-32, ARM上都可以。 其他体系结构不太清楚,似乎也可以。或者那位知道的可以补充。

[ 本帖最后由 accessory 于 2009-12-10 12:01 编辑 ]

评分

参与人数 1可用积分 +15 收起 理由
T-Bagwell + 15 精品文章

查看全部评分

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2009-12-08 10:56 |显示全部楼层
多谢accessory 兄的好文

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2009-12-08 11:01 |显示全部楼层
accessory 兄,方便的话,截图演示一下。。。

论坛徽章:
0
发表于 2009-12-08 11:03 |显示全部楼层
终于我也有了精华贴了。呵呵。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2009-12-08 11:09 |显示全部楼层

回复 #4 accessory 的帖子

呵呵,accessory兄以前发的帖子也都很有价值的。

论坛徽章:
5
摩羯座
日期:2014-07-22 09:03:552015元宵节徽章
日期:2015-03-06 15:50:392015亚冠之大阪钢巴
日期:2015-06-12 16:01:352015年中国系统架构师大会
日期:2015-06-29 16:11:2815-16赛季CBA联赛之四川
日期:2018-12-17 14:10:21
发表于 2009-12-08 11:28 |显示全部楼层
原帖由 accessory 于 2009-12-8 11:03 发表
终于我也有了精华贴了。呵呵。


多发精华呀

论坛徽章:
3
金牛座
日期:2014-06-14 22:04:062015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:49:45
发表于 2009-12-08 11:57 |显示全部楼层

回复 #1 accessory 的帖子

学习了,呵呵

论坛徽章:
0
发表于 2009-12-08 21:41 |显示全部楼层
我看大致应该是这个图的吧:


难度:
1 堆栈起始地址怎么获得?
2 堆栈大小就是8K么?可扩展吧
1.JPG

请多指教!

论坛徽章:
0
发表于 2009-12-09 02:16 |显示全部楼层
多谢LS贴图. 第一张图没错. 第二张似乎关系不大.

关于你说的那2个难度
1 堆栈起始地址怎么获得?

由于假设你是在调试KERNEL,那么应该可以获得ESP的内容. 比如在GDB里 P $ESP. 然后把它的低13位置为0就得到CURRENT了. 这个设计是很巧妙的. 因为ESP本身是动态的,会不停变化. 但是LINUX设计成它的高5位是不变的.这样就可以很快速的得到CURRENT.

2 堆栈大小就是8K么?可扩展吧

默认都是8K. 内核堆栈可以扩展么?我不太清楚. 有一点值得注意,应用程序的堆栈和内核的堆栈是分开的. 我觉得内核堆栈似乎不能动态扩展. 只有在编译内核的时候可以指定是4K OR 8K.

论坛徽章:
2
2015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:57:09
发表于 2009-12-09 09:44 |显示全部楼层

回复 #1 accessory 的帖子

为什么这么麻烦8k对齐来取得current呢,直接用current这个变量就行了。为什么还要去先取它的地址,然后再去用它呢?搞不明白。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP