gdb调试内核的问题

sailer_sh

想根据《Linux下用gdb检测内核rootkit》这篇文档来调试内核。

RHEL3 in vmware，可以从/dev/kmem得到sys_call_table地址。
用gdb调试内核：
[root@localhost boot]# gdb vmlinux-2.4.21-20.EL /proc/kcore

1. 
   
2. warning: core file may not match specified executable file.
   
3. Core was generated by `ro root=LABEL=/'.
   
4. #0  0x00000000 in ?? ()
   
5. (gdb) disass sys_read
   
6. No symbol table is loaded.  Use the "file" command.
   
7. (gdb)
   

复制代码

我知道这个内核不再导出sys_call_table，是否就不能再通过gdb来查看系统调用？

[ 本帖最后由 sailer_sh 于 2006-4-7 11:37 编辑 ]

mingyanguo

编译内核的时候把符号表选上.

sailer_sh

我不能自己编译内核，只能用系统自带内核