46、Linux内核调试：Kprobes、Kexec与Kdump的深入解析

寂静夜空35

于 2025-12-02 13:14:58 发布

阅读量16

点赞数

CC 4.0 BY-SA版权

分类专栏：深入Linux设备驱动文章标签： Kprobes Kexec Kdump

本文链接：https://blog.youkuaiyun.com/vulkan6gpu/article/details/155682039

深入Linux设备驱动专栏收录该内容

52 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Linux内核调试：Kprobes、Kexec与Kdump的深入解析

在Linux内核调试的领域中，Kprobes、Kexec和Kdump是非常重要的工具，它们为我们提供了强大的调试和故障排除能力。本文将详细介绍这些工具的使用方法、工作原理以及它们的局限性。

1. Kprobes

Kprobes是一种轻量级的内核调试工具，它允许我们在运行时插入探针到内核代码中，从而监视和修改内核的执行流程。Kprobes有几种类型，包括普通的Kprobes、Jprobes和Return Probes（Kretprobes）。

1.1 普通Kprobes示例

假设我们有一个函数 memwalkd ，我们可以通过Kprobes来修改其行为。首先，使用 kallsyms_lookup_name() 函数定位 memwalkd 的地址，然后在指定的偏移处插入Kprobe。

static int memwalkd(void *unused)
{
  /* ...*/ 
  for (;;) {
    /* ... */
    /* Point A */
    /* Free npages pages when SIGUSR1 is received */
    if (sig == SIGUSR1) {
    /* Point B */
      if (npages > 10) npages = 10; /* The medicated patch! */
      for (i=0; i <