System.map文件

亲自编译过linux内核的可能编译完内核都会发现在生成vmlinuz的目录下面多出来一个System.map文件，一般位于/boot目录下，那么这个文件是做什么用的呢？

通常我们会把发送到标准输出设备的链接映象信息重定向到一个文件中（如System.map）。编译内核时，System.map文件用于存放内核符号表信息。符号表是所有内核符号及其对应地址的一个列表，随着每次内核的编译，就会产生一个新的对应System.map文件，当内核运行出错时，通过System.map中的符号表解析，就可以查到一个地址值对应的变量名，或反之。

利用System.map，在内核或相关程序出错时，就可以获得我们比较容易识别的信息。

System.map位于使用它的软件(例如内核日志记录后台程序klogd)能够找到的地方。在系统启动时，如果没有以一个参数的形式为klogd给出System.map的位置，则klogd会在三个地方寻找System.map：
/boot/System.map
/System.map
/usr/src/linux/System.map

尽管内核本身实际上不使用System.map，但其它程序，像klogd、lsof、ps以及其它像dosemu等许多软件都需要有一个正确的System.map文件。利用该文件，这些程序就可以根据已知的内存地址查找出对应的内核变量名称，便于对内核的调试工作。 


内核符号表是怎么创建的呢? System.map是由“nm vmlinux”产生并且不相关的符号被滤出。
对于本文中的例子，编译内核时，System.map创建在/usr/src/linux-2.4/System.map。
像下面这样：
nm /boot/vmlinux-2.4.7-10 > System.map

下面几行来自/usr/src/linux-2.4/Makefile：
nm vmlinux | grep -v '\(compiled\)\|\(\.o$$\)\|\( [aUw] \)\|\(\.\.ng$$\)\|\(LASH[RL]DI\)' | sort > System.map

然后复制到/boot:
cp /usr/src/linux/System.map /boot/System.map-2.4.7-10