[求助]如何查看内核代码每条指令的地址？

anitawang1989

最近在做虚拟机安全方面的研究，想要找出内核中某些函数调用点的地址，请问有什么好方法么？

skaidhuf

就高手，帮顶！！！

灌水菜鸟

不是很清楚你的需求，你说的调用点是什么？是要函数的地址么？如果是的话：
-)内核的vmlinux可以直接用objdump看；
-)运行时可以看 /proc/kallsyms, 或者/proc/kcore

anitawang1989

回复 3# 灌水菜鸟


    不是函数定义的地址～～ 比如说下面这个例子，调用了printf函数，我可以通过反汇编看到调用点的地址。假如说内核中有些地方会调用HYPERVISOR_mm_update()这个函数，我想找出内核中所有调用这个函数的点……不知道这样说您可以明白么？
80483b5:        89 e5                        mov    %esp,%ebp
80483b7:        83 e4 f0                     and    $0xfffffff0,%esp
80483ba:        83 ec 10                     sub    $0x10,%esp
        printf ( "Hello World\n" );
80483bd:        c7 04 24 a4 84 04 08         movl   $0x80484a4,(%esp)
80483c4:        e8 27 ff ff ff               call   80482f0 <puts@plt>
        printf ( "Hello World\n" );
80483c9:        c7 04 24 a4 84 04 08         movl   $0x80484a4,(%esp)
80483d0:        e8 1b ff ff ff               call   80482f0 <puts@plt>
        return EXIT_SUCCESS;

灌水菜鸟

没想过这个问题，不好意思，帮不上你了。

anitawang1989

回复 5# 灌水菜鸟


       还是谢谢了～～～！

snail_314

动态或静态？

静态的话普通调用用cscope/ctags就可以分析出来啊
动态的话神码ftrace, systemtap上马吧

snail_314

oh, sorry，看错了，要指令地址。

accessory

Function caller in linux kernel
http://stackoverflow.com/questio ... ler-in-linux-kernel

You can get the caller with __builtin_return_address(0).

The caller's caller is __builtin_return_address(1) and so on.

It's a GCC extension, documented in the gcc manual: http://gcc.gnu.org/onlinedocs/gcc/Return-Address.html

Edit: I should probably point out, that gets you the address of the caller. If you want the function name you can print it with %pS, eg:

printk("Caller is %pS\n", __builtin_return_address(0));

If you don't want to print it, you can use kallsyms_lookup() etc.



Note, printk with %pS is only supported on later version of Linux. Ref:
http://lwn.net/Articles/289064/

Another article about kallsyms_lookup:
http://daydreamer.idv.tw/rewrite.php/read-55.html

anitawang1989

回复 9# accessory


    版主～～感谢您提供的方法～～！
    可是这个方法对我来说有点不现实，我是要找出内核中所有调用某个函数的指令的地址，首先我不知道有几个，其次我也不知道具体是在哪里，用您提供的方法有点困难啊
    请问有没有什么别的好方法？