如何跟踪调用内核驱动程序的二进制应用文件？

Solaris12

原帖由 albcamus 于 2006-2-10 13:51 发表
>> 当然可以从用户api一直跟踪到内核api
观察用户到那些系统调用， strace可以； 但如果说到了kernel之后能否进行源代码级别的调试， 就很难说了， 因为debugger甚至都无法确定内核编译时是否带了DEBUG IN ...

Solaris的dtrace主要就是在kernel中的实现，可以用户空间执行一个dtrace脚本就trace任何用户函数和内核函数的入口和出口参数。



linux的kprobe是和dtrace类似的东西，但是，好像没有dtrace那么方便和强大。

kprobe跟踪linux内核函数应该是没问题的，但是是否可以方便的跟踪入口和出口参数，还不清楚，网上应该有例子，可以看看。

richardhesidu

如果不调试设备驱动的话，UML应该可以吧。

richardhesidu

linux下的strace，gdb通过sys_ptrace()系统调用来跟踪程序运行，这个系统调用显然不能进入其它系统调用。