Nothing Is Secret

通过QEMU/KVM GDB Stub进行内核调试

内核准备

内核配置

建议从源代码重新编译内核，这样可以更方便地进行源代码级调试；当然自己从发行版官网下载相应内核的调试符号亦可以，通常情况下只用于应急分析，比如crash dump分析等。

自己编译Linux内核的话，最好打开两个选项：

CONFIG_DEBUG_INFO=y
CONFIG_GDB_SCRIPTS=y

可通过make menuconfig来设置内核配置项，分别以5.12及6.1.0为例： 5.12: Linux kernel 5.12 menuconfig 6.1.0: Linux kernel 6.1.0 menuconfig

禁止编译优化

无法针对Linux内核禁止全局优化，但可以针对特定的源代码文件做禁止编译优化的处理，可通过以下方式达成：

在需要被调试的源代码文件头部增加下面一行代码：

#pragma GCC optimize ("O0")

或者修改其对应的Makefile，以文件名core.c为例:

CFLAGS_REMOVE_core.o := -O2
CFLAGS_core.o := -O0

镜像准备

建议通过libvirt来管理本地KVM虚拟机，这样使用起来非常方便，如果条件不允许的话亦可用qemu命令行方式来运行。

添加 gdb stub

下面的示例是以命令行方式来运行调试目标：

qemu-system-x86_64 -m 4096 -nographic -net user,hostfwd=tcp::44334-:22 -net nic -hda \
    debian-10.7.qcow2 -machine type=pc,accel=kvm -cpu host -smp 4 -gdb tcp:127.0.0.1:44333

“-gdb tcp:127.0.0.1:44333” 就是gdb stub的命令行参数，即gdb可连接localhost:44333来调试目标系统。

如果使用libvirt的话则需要修改QEMU配置，可通过命令virsh edit来进行修改，需要在末尾加上中间4行：

   </devices>

   <qemu:commandline>
    <qemu:arg value='-gdb'/>
    <qemu:arg value='tcp:localhost:44333'/>
  </qemu:commandline>

</domain>

另外还需要更改虚拟机配置文件的domain type，即将第一行从

<domain type='kvm'>

改为：

<domain type='kvm' xmlns:qemu='http://libvirt.org/schemas/domain/qemu/1.0'>

修改内核启动项

本步骤主要为了禁止内核地址随机化，不然内核符号无法定位并正确绑定。可通过修改grub项完成，在安装新内核过程中会自加增加nokaslr及nopti，当然在编译内核时亦可直接禁止相应功能亦可。

root@T490:~# cat /etc/default/grub | grep nokaslr
GRUB_CMDLINE_LINUX_DEFAULT=&quot;noquiet nopti nokaslr console=ttyS0&quot;

最直接的方式就是直接修改/boot/grub/grub.cfg文件，或者在系统启动时手工编译grub启动项亦可：

root@T490:~# cat /boot/grub/grub.cfg | grep nokaslr
    linux   /boot/vmlinuz-5.10.14 root=UUID=c4072cd3-9ed9-4376-b85c-95d1306e817b ro  noquiet nopti nokaslr console=ttyS0,115200

host端准备

前面我们就完成了guest端即调试目标机的配置，然后就是准备host端，可以用gdb，亦可以用vscode等gui工具，甚至可以用Windows Visual Studio配合VisualKernel工具来调试Linux系统。

源代码及调试符号vmlinux

将相应源代码及调试符号vmlinux复制到host端即可，复制时注意软链接问题，比如：

vmlinux-gdb.py -> /BUILD/linux-5.12/scripts/gdb/vmlinux-gdb.py

设置gdb的auto-load路径

建议直接修改 ~/.gdbinit文件，当然手动执行亦可，当处理多个调试机时最好通过.gdbinit来保存配置：

matt@T490 /W/K/debian-10.7> cat ~/.gdbinit 
add-auto-load-safe-path /usr/share/gdb/python/gdb/
add-auto-load-safe-path /usr/share/gdb/python/
add-auto-load-safe-path /usr/share/gdb/
add-auto-load-safe-path /BUILD/linux-5.12
set auto-load python-scripts on
source /BUILD/pwndbg/gdbinit.py

我本地的调试环境里安装的是pwndbg，已配置好了python组件

启动gdb

cd /BUILD/linux-5.12; gdb ./vmlinux

在gdb中执行以下执行开启内核调试：

    target remote :44333

然后gdb会自动加载pwndbg并中断目标机： Linux kernel 5.12 gdb

在内核gdb scripts加载成功的情况下可以执行lx系列扩展命令以获取内核信息： Linux kernel 5.12 gdb scripts

可通过apropos lx查询相应的gdb scripts扩展命令，如lx-lsmod, 变量：$lx_current()：

gdb> apropos lx
function lx_clk_core_lookup -- Find struct clk_core by name
function lx_current -- Return current task.
function lx_device_find_by_bus_name -- Find struct device by bus and name (both strings)
function lx_device_find_by_class_name -- Find struct device by class and name (both strings)
function lx_module -- Find module by name and return the module variable.
function lx_per_cpu -- Return per-cpu variable.
function lx_rb_first -- Lookup and return a node from an RBTree
function lx_rb_last -- Lookup and return a node from an RBTree.
function lx_rb_next -- Lookup and return a node from an RBTree.
function lx_rb_prev -- Lookup and return a node from an RBTree.
function lx_task_by_pid -- Find Linux task by PID and return the task_struct variable.
function lx_thread_info -- Calculate Linux thread_info from task variable.
function lx_thread_info_by_pid -- Calculate Linux thread_info from task variable found by pid
lx-clk-summary -- Print clk tree summary
lx-cmdline --  Report the Linux Commandline used in the current kernel.
lx-configdump -- Output kernel config to the filename specified as the command
lx-cpus -- List CPU status arrays
lx-device-list-bus -- Print devices on a bus (or all buses if not specified)
lx-device-list-class -- Print devices in a class (or all classes if not specified)
lx-device-list-tree -- Print a device and its children recursively
lx-dmesg -- Print Linux kernel log buffer.
lx-fdtdump -- Output Flattened Device Tree header and dump FDT blob to the filename
lx-genpd-summary -- Print genpd summary
lx-iomem -- Identify the IO memory resource locations defined by the kernel
lx-ioports -- Identify the IO port resource locations defined by the kernel
lx-list-check -- Verify a list consistency
lx-lsmod -- List currently loaded modules.
lx-mounts -- Report the VFS mounts of the current process namespace.
lx-ps -- Dump Linux tasks.
lx-symbols -- (Re-)load symbols of Linux kernel and currently loaded modules.
lx-timerlist -- Print /proc/timer_list
lx-version --  Report the Linux Version of the current kernel.

Linux kernel 6.0 gdb Linux kernel 6.0 gdb Linux kernel 6.0 gdb

gdb常用命令及调试技巧

常用命令

常用gdb指令：bt, disass, step, next, break/delete, print, x/[i/g/d]等，具体可查询gdb命令手册

断点设置

使用break命令可设置断点，支持以下几种命令格式：

  • break 函数名: break dump_stack
  • break source_file:line_number: break smith_hook.c:70
  • break 逻辑地址：break 0xffffffff81003010，可以强制break跳过符号/函数名识别

针对模块的调试，可以考虑在模块中增加不常用内核函数的调用，如dump_stack；模块加载前是无法设置断点的，但内核函数的调用是可以的，这样就可以在模块调用指定内核函数时触发断点，然后再通过add-symbol-file /path_to/ko_file base_address，base_address或通过lx-lsmod查询得到，即模块在内核中的内存位置，之后就可以访问模块内的符号了，如全局变量或内部函数

X86_64位环境调试32位虚拟机

需要在attach前设置目标及当前系统架构，如 set architecture i386:x86-64。建议安装gdb-multiarch，以免系统自带gdb不支持多种架构：

pwndbg> target remote :44323
Remote debugging using :44323
warning: Selected architecture i386 is not compatible with reported target architecture i386:x86-64
warning: Architecture rejected target-supplied description
Remote 'g' packet reply is too long (expected 312 bytes, got 608 bytes): 102b91c10......0000

pwndbg> set architecture i386:x86-64
The target architecture is set to "i386:x86-64".
pwndbg> target remote :44323
Remote debugging using :44323
0x00000000c1912b23 in default_idle () at arch/x86/kernel

16,480 条评论

  1. Начинал с обычного менеджера. и каждый найдёт своё. Фармацевтическое производство — но все в одной связке. Правила GMP для фармацевтического производства — без этих знаний на производстве делать нечего. Можете ознакомиться по ссылке: крупные фармацевтические компании крупные фармацевтические компании И про Американскую фармацевтическую компанию для технологов. Мир фармацевтики огромен.

  2. Во время капельницы врач наблюдает за реакцией организма и при необходимости меняет схему лечения. Капельница на дому допустима только при соответствующем уровне состояния. Если требуется постоянный контроль, пациента направляют в стационар, где лечение продолжается под наблюдением специалистов.
    Подробнее – вывод из запоя цена в Краснодаре

  4. Вывод из запоя требуется, когда человек несколько суток употребляет алкоголь и не способен самостоятельно остановиться. После уменьшения количества спиртного могут появляться тремор, бессонница, тревога, слабость, рвота и другие проявления похмелья или абстинентного синдрома. Нарколог оценивает состояние пациента и определяет, можно ли проводить вывод из запоя дома или безопаснее лечение в стационаре.
    Дополнительная информация – https://narkologicheskaya-klinika-krasnodar1.ru

  5. Сегодня прочитал статью в интернете. А теперь с планшетом. Цифровое здравоохранение — это не просто гаджеты. Электронный рецепт на лекарства — а пока что они просто подсказывают врачу. Можете ознакомиться по ссылке: егисз для частных клиник егисз для частных клиник И про Своды ЕГИСЗ для врачей. И нам тоже надо успевать.

  6. Лечение алкоголизма и наркомании может проводиться анонимно с соблюдением медицинской конфиденциальности. Врач обсуждает с пациентом доступные методы, противопоказания и дальнейший план. Родственники могут получить отдельную консультацию, узнать о мотивации зависимого, реабилитации, кодировании и возможности вызвать нарколога на дом.
    Дополнительная информация – вывод наркологическая клиника

  7. У знакомого беда приключилась. Давление скакало. Наркологическая клиника — полноценная детоксикация. Вывод из запоя — всё можно оформить анонимно. Вся информация доступна здесь: наркология щёлково наркология щёлково Там и про нарколога для жителей Щёлково. Не тяните.

  8. Зять в стоматологии администратором. Все в один голос твердят. ЕГИСЗ — это когда все анализы, снимки и назначения. Электронный рецепт — тут тоже свои тонкости. Можете ознакомиться по ссылке: цифровизация здравоохранения цифровизация здравоохранения И про своды ЕГИСЗ Росминздрав для частных центров. Главное — не запускать этот вопрос.

  9. У знакомого с корпоратива было. И весь день наперекосяк. Капельницы на дому от похмелья — врач приезжает сам. И человек оживает прямо на глазах. Прокапаться от похмелья — анонимно. Вся информация доступна здесь: капельница от запоя клиника мытищи https://kapelnica.kapelnicza-ot-pokhmelya-uzao-koa.ru И про капельницу от запоя в Мытищах по Мытищам и области. Не мучайтесь.

  10. Двоюродная сестра в стационаре работает. Что раньше было проще. Цифровое здравоохранение — это когда все медицинские заключения. Телемедицина закрыть больничный — тут тоже свои тонкости. Советую глянуть источник: телемедицина рецепт https://carshopr.ru Там и про СМП ЕГИСЗ для поликлиник. Чем раньше начнёшь разбираться.

  11. Если пациент не может самостоятельно приехать в центр, можно уточнить выезд нарколога на дом. Врач проводит первичную оценку дома и решает, подходят ли домашние условия для оказания помощи. В тяжелом состоянии, при выраженной интоксикации, психозе, нарушении сознания или высоком риске осложнений требуется стационарное лечение либо экстренная медицинская помощь.
    Получить больше информации – лечение в наркологической клинике

  12. И задумался о профессии. Говорят, что фармацевт — это не просто продавец таблеток. Фармацевтическая компания — кто-то работает в найме. Купить франшизу аптеки — но есть и свои минусы. Советую глянуть источник: аптека ассортимент аптека ассортимент Там и про Российские фармацевтические компании для предпринимателей. Но требует полной отдачи.

  13. Мой дядя всю жизнь в фармацевтике. Говорит, что отрасль сильно изменилась. Фармацевтический маркетинг — это не только таблетки и рецепты. Самые крупные фармацевтические компании в мире — но конкуренция огромная. Вся информация доступна здесь: купить франшизу аптеки купить франшизу аптеки И про Сервье фармацевтическая компания препараты для инвесторов. И явно не на один вечер.

  14. Пока ждал лекарства. И что фармацевтика — это не просто работа. Фармацевтическая компания — и это совсем разные истории. Советская аптека франшиза — многие думают, что это просто. Советую глянуть источник: технолог фармацевтического производства технолог фармацевтического производства И про Правила GMP для фармацевтического производства для предпринимателей. Может, тоже попробовать.

  15. Во время осмотра врач может задать дополнительные вопросы родственникам. Иногда сам пациент не способен полностью восстановить историю употребления, поэтому сведения членов семьи помогают точнее оценить ситуацию. Если брат, жена, родители или другие близкие присутствуют дома, они могут передать информацию о продолжительности запоя, изменениях поведения и прошлых попытках лечения.
    Ознакомиться с деталями – запой нарколог на дом

  16. Была история на прошлой неделе. И ничего не помогает. Капельницы на дому от похмелья — и следит за состоянием. И человек снова чувствует себя человеком. Прокапаться от похмелья — анонимно. Советую глянуть источник: капельница от запоя мытищи https://medpomosh.kapelnicza-ot-pokhmelya-uzao-ajt.ru И про вывод из запоя капельница Мытищи по Мытищам и области. Не мучайтесь.

  17. Капельница является одним из основных способов оказания помощи на дому. Ее состав зависит от самочувствия пациента. Могут применяться физраствор, глюкоза, витамины, противорвотные средства, седативные препараты, ноотропы, гепатопротекторы и кардиопротекторы. Эти средства помогают корректировать водно-солевой баланс, поддерживают сердце и печень, нормализуют обменные процессы и снижают токсическую нагрузку. Специалист выбирает дозы индивидуально, поэтому одинаковая капельница не может считаться универсальным решением для всех алкоголиков.
    Получить больше информации – vyvod-iz-zapoya-na-domu-kruglosutochno

  18. Изучала рынок, считала расходы. а ответственность. Сколько стоит открыть аптеку — она начинала с малого. Франшиза аптеки без вложений — кто-то идёт по пути франчайзинга. Вся информация доступна здесь: заведующий аптекой заведующий аптекой И про Новости фармацевтического рынка для всех, кто хочет в бизнес. Может, и я когда-нибудь решусь.

  19. Схема помощи зависит от состояния, стажа употребления, противопоказаний и дальнейших целей лечения.
    Получить больше информации – https://vyvod-iz-zapoya-krasnodar5.ru/

  20. Медицинская помощь становится особенно важной при выраженной интоксикации, судорогах, спутанности сознания и резком ухудшении общего состояния. Врач оценивает интенсивность алкогольной абстиненции и при необходимости направляет на лечение в стационар. Быстрое обращение позволяет своевременно начать медицинскую поддержку.
    Дополнительная информация – вывод из запоя на дому Краснодар

  21. Вывод из запоя требуется, когда человек несколько суток употребляет алкоголь и не способен самостоятельно остановиться. После уменьшения количества спиртного могут появляться тремор, бессонница, тревога, слабость, рвота и другие проявления похмелья или абстинентного синдрома. Нарколог оценивает состояние пациента и определяет, можно ли проводить вывод из запоя дома или безопаснее лечение в стационаре.
    Дополнительная информация – наркологическая клиника нарколог

  22. В этой статье мы рассмотрим современные достижения в области медицины, включая инновационные методы лечения и диагностики. Мы обсудим важность профилактики заболеваний и роль технологий в улучшении качества здравоохранения. Читатели узнают о влиянии медицины на повседневную жизнь и ее значение для современного общества.
    Открыть полностью – капельница

  23. Продолжать самолечение в такой ситуации опасно. Нарколог оценивает состояние пациента и принимает решение о дальнейшем лечении. Иногда врач может провести помощь дома, однако при тяжелой картине клиника становится более безопасным вариантом.
    Подробнее – нарколог на дом анонимно в Краснодаре

  25. Записался через приложение. и его видно в системе. Цифровое здравоохранение — особенно когда болеешь. Телемедицина консультация — врач может выписать лекарство онлайн. Можете ознакомиться по ссылке: постановление егисз https://hausfinder.ru И про Цифровую медицину для врачей. Главное — не бояться нового.

  26. В этой статье мы обсудим процесс восстановления после зависимостей, акцентируя внимание на различных методах и подходах к реабилитации. Читатели узнают, как создать план выздоровления и использовать полезные ресурсы для достижения устойчивых изменений.
    Наши рекомендации — тут – premium clinic com

  27. Коллега с корпоратива еле оклемался. Просыпаешься — и всё плывёт. Капельница от похмелья — и следит за состоянием. И человек оживает прямо на глазах. Сделать капельницу от похмелья — и без лишних вопросов. Вся информация доступна здесь: капельница от похмелья недорого https://stacionar.kapelnicza-ot-pokhmelya-uzao-edf.ru И про капельницу от запоя в Мытищах по Мытищам и области. Один звонок — и станет легче.

  29. В этой статье рассматриваются различные аспекты избавления от зависимости, включая физические и психологические методы. Мы обсудим поддержку, мотивацию и стратегии, которые помогут в процессе выздоровления. Читатели узнают, как преодолеть трудности и двигаться к новой жизни без зависимости.
    Как это работает — подробно – https://health-alley.ru/stati/kak-otuchit-zhenu-pit.html

  31. Вывод из запоя в Балашихе в центре «Частный Медик 24» помогает безопаснее пройти период алкогольной абстиненции, когда человек не может самостоятельно остановиться, страдает от похмелья, бессонницы, тревожности, слабости и других нарушений. Помощь можно получить анонимно на дому или в стационаре. Если близкий находится в тяжелой обстановке, родственники могут позвонить в службу, описать состояние пациента и вызвать специалиста. Нарколог приезжает по адресу, проводит первичный осмотр, проверяет давление, пульс, степень обезвоживания и подбирает лечение с учетом возраста, стажа зависимости и сопутствующих болезней.
    Ознакомиться с деталями – vyvod-iz-zapoya-cena

  32. И заодно решил узнать про новые сервисы. В регистратуре сказали. ЕМИАС — это когда твоя медкарта в электронном виде. Передача данных в ЕГИСЗ — удобно, когда болеешь дома. Советую глянуть источник: телемедицина для предрейсовых медосмотров водителей телемедицина для предрейсовых медосмотров водителей И про ЕГИСЗ аккредитацию для врачей. Тому стоит поторопиться.

  34. Начинал простым провизором. Раньше всё было проще. Фармацевтика и аптечный бизнес — это не только таблетки и рецепты. Крупные фармацевтические компании — но конкуренция огромная. Вся информация доступна здесь: открыть аптеку с нуля сколько стоит открыть аптеку с нуля сколько стоит И про Индийскую фармацевтическую компанию для инвесторов. Тема глубокая.

  36. Друг мой недавно решил бизнес открыть. Говорит, что фармацевтика — тема надёжная. Франшиза аптеки — ведь есть нюансы. Аптечный бизнес — кто-то идёт по пути франчайзинга. Советую глянуть источник: заместитель заведующего аптекой https://houssell.ru И про рейтинг фармацевтических компаний для опытных бизнесменов. Сам недавно задумался?

  37. А сейчас уже руководит отделом. где есть и производство, и маркетинг. Фармацевтика и аптечный бизнес — а кто-то продаёт их в аптеке. Валидация в фармацевтическом производстве — без этих знаний на производстве делать нечего. Можете ознакомиться по ссылке: рейтинг российских фармацевтических компаний рейтинг российских фармацевтических компаний И про Китайскую фармацевтическую компанию для всех, кто в отрасли. И в нём есть, где развернуться.

  38. Помощь можно получить анонимно, с аккуратным оформлением и внимательным отношением к личным данным.
    Изучить вопрос подробнее – vyzov-na-dom-kapelnicy-ot-zapoya

  39. И врач всё вносил туда. Он ответил, что это ЕГИСЗ. ЕМИАС — а потом разобрался. Электронный рецепт — и в аптеке не надо объяснять, что тебе нужно. Советую глянуть источник: егисз справочник https://jurywise.ru И про ЕМИАС что это за система для администраторов. и теперь не понимаю, как раньше без этого жили.

  42. Если состояние пациента допускает лечение на дому, нарколог объясняет, какие процедуры будут проведены и какие препараты используем в конкретной схеме. При наличии факторов риска врач рекомендует клинику. Специалисты не должны обещать абсолютно одинаковый результат каждому: итог зависит от стажа зависимости, общего здоровья и того, насколько своевременно начато лечение.
    Узнать больше – https://narcolog-na-dom-krasnodar3.ru/

  43. У знакомого на дне рождения перебрал. Давление скачет. Капельница от похмелья в Мытищах — и следит за состоянием. Потом нормализуют давление и пульс. Прокапаться от похмелья — и без очередей. Можете ознакомиться по ссылке: капельница от похмелья мытищи капельница от похмелья мытищи И про капельницу от запоя в Мытищах для Мытищ. Чем весь день страдать.

  44. Этот документ охватывает важные аспекты медицинской науки, сосредотачиваясь на ключевых вопросах, касающихся здоровья населения. Мы рассматриваем свежие исследования, клинические рекомендации и лучшие практики, которые помогут улучшить качество лечения и профилактики заболеваний. Читатели получат возможность углубиться в различные медицинские дисциплины.
    Подробнее тут – simferopolpremiumclinic

  45. Сегодня прочитал статью в интернете. Раньше врач сидел с бумажками. Цифровая медицина — которая связывает поликлиники, больницы и аптеки. Электронный рецепт на лекарства — а пока что они просто подсказывают врачу. Можете ознакомиться по ссылке: егисз правила https://flatfinders.ru И про Своды ЕГИСЗ для пациентов. И нам тоже надо успевать.

  46. Коллега с корпоратива еле оклемался. Голова раскалывается. Капельница от похмелья в Мытищах — это когда врач приезжает сам. И человек оживает прямо на глазах. Капельница от похмелья недорого — анонимно. Вся информация доступна здесь: капельница от запоя клиника мытищи https://stacionar.kapelnicza-ot-pokhmelya-uzao-edf.ru И про вывод из запоя капельница Мытищи для Мытищ. Не мучайтесь.

  47. Брат коллеги стоматологом работает. Спрашивал у них про работу. Цифровое здравоохранение — это не абстракция из новостей. Телемедицина консультация — не закрывают больничные. Советую глянуть источник: согласие пациента на передачу в егисз https://fixconstruct.ru Там и про РЭМД ЕГИСЗ для поликлиник. Разбираться в этом лучше заранее.

  48. Очереди с утра. Сейчас захожу — всё по-другому. ЕГИСЗ — в том, что раньше было бардаком. Передача сведений в ЕГИСЗ — а ты сразу видишь их в приложении. Советую глянуть источник: программа телемедицина https://rentalz.ru Там и про ЕМИАС что это за система для администраторов. И медицина не стоит на месте.

  49. Эта публикация содержит ценные советы и рекомендации по избавлению от зависимости. Мы обсуждаем различные стратегии, которые могут помочь в процессе выздоровления и важность обращения за помощью. Читатели смогут использовать полученные знания для улучшения своего состояния.
    Нажмите, чтобы узнать больше – капельницу от похмелья в Твери

  50. У жены подруга в женской консультации работает. Все в один голос твердят. Цифровое здравоохранение — это когда все анализы, снимки и назначения. Телемедицина для предрейсовых медосмотров — кто-то подключается добровольно. Можете ознакомиться по ссылке: как сделать электронную медицинскую карту как сделать электронную медицинскую карту И про НСИ ЕГИСЗ для всех медорганизаций. Главное — не запускать этот вопрос.

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注