在内核空间打印某个进程在用户空间的调用栈

zachary027

我想问一个问题：在内核空间，根据系统调用获得当前的进程在用户空间的调用栈，有没有什么方法。谢谢。

amarant

进入内核态会保存所有的寄存器。 找出esp看看多少

zachary027

如果我在ARM平台，则是看pc寄存器么。

一种说法是进程在从用户态掉入内核态的时候，首先会把用户栈的地址放到内核栈里面，正在分析中。。。

另外一个问题，当进程进入内核态的时候，用户栈还是存在的，从内核态可以直接访问么？

amarant

要用copy_from_user

zyr-linux

读内核源代码这两个结构体：
struct task_struct
struct mm_struct *mm

onlyxuyang

在kernel中看对应task的stack信息，从用户态进入kernel态后，实际处理之前会把所有的寄存器值都放在task->stack + PAGE_SIZE - 0x40的地方
即0xXXXXXFB0处，从0xXXXXXFB0开始依次是r1,r2......r15,cpsr,最后12个bytes用途暂时未知。

不过拿到用户态寄存器值，如果你没有ICE之类的可以跨kernel和userspace调试的工具的话，
就只能直接写工具解析了。
有开frame pointer的很幸福，格式简单
没开frame pointer而是用ARM Unwinding的... 自己写脚本解析dwarf格式吧...
理论上可以根据用户态最终的寄存器值还原出userspace callstack.

unbutun

回复 3# zachary027


可以，系统调用下来时将寄存器等一堆东西保存在用户态栈上面了，接着再压就是内核态了，所以拿到用户态保存的那个结构，找到esp往上推就是了