1.准备两台CentOS系统的vmware虚拟机
其中一台作为调试机,另一台则作为被调试机。如下图,CentOS7.9x64为被调试机,CentOS7.9x64-Debugger为调试机
2.配置串口设备
若虚拟机有串口设备(如打印机),需要先删除串口设备,然后新添加一个串口设备
配置CentOS7.9x64被调试机
配置CentOS7.9x64-Debugger调试机
配置完成后,测试串口是否配置OK,
在被调试机CentOS7.9x64中执行cat /dev/ttyS0,在调试机CentOS7.9x64-Debugger中执行echo hello >/dev/ttyS0,若在CentOS7.9x64中看到如下图回应,则配置成功
3.编译内核
安装依赖
yum install rpm-build redhat-rpm-config asciidoc hmaccalc perl-ExtUtils-Embed pesign xmlto
yum install audit-libs-devel binutils-devel elfutils-devel elfutils-libelf-devel java-devel
yum install ncurses-devel newt-devel numactl-devel pciutils-devel python-devel zlib-devel
下载内核源码包
https://vault.centos.org/7.9.2009/os/Source/SPackages/kernel-3.10.0-1160.el7.src.rpm
安装内核源码包
yum install mock
useradd -s /sbin/nologin mockbuild
rpm -ivh kernel-3.10.0-1160.el7.src.rpm
解压源码包
cd /root/rpmbuild/SPECS
rpmbuild -bp --target=$(uname -m) kernel.spec
配置编译选项
cd /root/rpmbuild/BUILD/kernel-3.10.0-1160.el7/linux-3.10.0-1160.el7.x86_64
cp /boot/config-3.10.0-1160.el7.x86_64 .config [可选]
make menuconfig
勾选Kernel hacking以下选项:
-*- Magic SysRq key
[*] Compile-time stack metadata validation
[*] Compile the kernel with debug info
[*] Compile the kernel with frame pointers
[*] KGDB: kernel debugger --->
<*> KGDB: use kgdb over the serial console
编译内核
make
make modules_install
make install
4.配置被调试机内核引导参数
编辑CentOS7.9x64的/boot/grub/grub.cfg或者/boot/grub2/grub.cfg,在需要调试的内核引导项上添加串口调试参数:kgdboc=ttyS0,115200 kgdbwait kgdbcon nokaslr,2.6.16的参数为kgdb8250=1,115200 kgdbwait
其中nokaslr是关闭内核地址空间随机化功能,Linux内核从2.6.25版本开始引入的功能。如果开启KASLR功能,使用KGDB调试时无法直接使用函数名打断点。
5.引导调试内核
重启被调试机CentOS7.9x64,选择需要调试的引导项,然后引导过程会暂停在如下图,等待远程调试
6.远程调试
将被调试机CentOS7.9x64编译出来的内核拷贝到调试机上。(推荐做法是克隆被调试机,作为调试机)
在调试机CentOS7.9x64-Debugger上:
gdb vmlinux
set remotebaud 115200 或者 set serial baud 115200
target remote /dev/ttyS0
成功附加远程主机后,会显示如下图:
附加成功后,可执行c命令继续让目标机引导。
后续需要中断目标机时,可以在目标机执行echo g > /proc/sysrq-trigger,控制权即可转移给gdb。
7.内核模块的调试
一般内核调试都会涉及调试自己开发的内核可加载模块,要调试自己的内核模块,需要先让目标机加载驱动,然后再进行调试。
在被调试机CentOS7.9x64中:
insmod lkm.ko
cat /sys/module/lkm/sections/.text /sys/module/lkm/sections/.data /sys/module/lkm/sections/.bss
在调试机CentOS7.9x64-Debugger上:
add-symbol-file /root/lkm.ko 0xffffffffc0533000 -s .data 0xffffffffc0538000 -s .bss 0xffffffffc0538600
source <path>
break <function>