实验作业:使gdb跟踪分析一个系统调用内核函数
实验作业:使gdb跟踪分析一个系统调用内核函数(我使用的是getuid)
20135313吴子怡.北京电子科技学院
【第一部分】 根据视频演示的步骤,先做第一部分,步骤如下
①更新menu代码到最新版
②在代码中加入C函数、汇编函数
③在main函数中加入makeconfig
④make rootfs
⑤可以看到qemu中增加了我们先前添加的命令:
⑥分别执行新增的命令
【第二部分】gdb跟踪分析一个系统调用内核函数
①进入gdb调试
②设置断点,继续执行:
③相对应的得到这样的结果:
④查看我所选用的系统调用的函数:
⑤设置断点在sys_getuid16处:
⑥发现执行命令getuid时并没有停下
⑦反而在执行getuid_asm时停下了
⑧直接结束若干次单步执行,然后继续往下单步执行,发现出现了进程调度函数,返回了进程调度中的一个当前进程任务的值。
⑨设置断点于system_call处。发现可停,而继续执行时,刚才停下的getuid_asm也返回了值。
注意:视频中提及:system_call不是一个正常的函数,分析较有难度,老师作业中并没有要求,也没有布置为作业。因此于此处截止。
【第三部分】system_call到iret过程流程图
【第四部分】遇到的问题
在视频中讲解时:当在qemu中输入time时,在设置断点的前提下是会停下的。而我的操作中,输入getuid没有停下,而是在getuid_asm时停下了。这不知道为啥,反复做了好多次还是没解决。甚至重头开始做也还是一样。
已解决的问题:
1.目录很重要!!!!由于很多命令乱用路径,导致做到后面的时候才发现克隆位置出错、编译位置找不到文件等等问题!这种问题不用ls或者不返回去看视频很难发现!因此细心很重要!!!!!target remote连接超时也是很大原因是目录不对!还有gdb开始的位置不对,没有进入到LinuxKernel里面。
【第五部分】博客内容细节
(分析system_call对应的汇编代码的工作过程,系统调用返回iret之前的进程调度时机)
知识点总结请走链接:点我!
【第六部分】总结
“系统调用处理过程及到中断处理过程的推广”
具体的系统调用与系统调用号绑定,然后都记载在一个系统调用表内,每次使用系统调用时都是通过这样的绑定关系,由系统调用号去找系统调用表然后查找到所对应的系统调用的位置。
同理,中断处理过程也是一样的,它也是经由中断向量号作为索引去查表,然后执行相应的具体的中断处理程序去处理中断。
简而言之就是“两个号&两张表”。
【第七部分】附录
作者:吴子怡
学号:20135313
原创作品转载请注明出处
《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000