crash命令 —— sym

参考:https://crash-utility.github.io/help_pages/sym.html

用法:

  • 查看系统中所有的全局符号及其地址
    sym -l

    • 对于percpu类型的,那么显示的时偏移量,可以使用 p <offset or sym>:0,2-3
  • 查看系统中所有内核模块中的符号
    sym -M

  • 查看系统中指定内核模块的符号
    sym -m <内核模块的名字>

    • 可以通过mod命令查看内核模块的名字
  • 查看指定符号及其前后的符号,同时会显示这个符号对应哪个文件的哪一行
    sym -pn <符号 或者 地址>

  • 在符号表中搜索包含自定字符串的符号
    sym -q <字符串>

posted @ 2022-05-31 21:52  摩斯电码  阅读(278)  评论(0编辑  收藏  举报