Nothing Is Secret

通过QEMU/KVM GDB Stub进行内核调试

内核准备

内核配置

建议从源代码重新编译内核，这样可以更方便地进行源代码级调试；当然自己从发行版官网下载相应内核的调试符号亦可以，通常情况下只用于应急分析，比如crash dump分析等。

自己编译Linux内核的话，最好打开两个选项：

CONFIG_DEBUG_INFO=y
CONFIG_GDB_SCRIPTS=y

可通过make menuconfig来设置内核配置项，分别以5.12及6.1.0为例： 5.12: Linux kernel 5.12 menuconfig 6.1.0: Linux kernel 6.1.0 menuconfig

禁止编译优化

无法针对Linux内核禁止全局优化，但可以针对特定的源代码文件做禁止编译优化的处理，可通过以下方式达成：

在需要被调试的源代码文件头部增加下面一行代码：

#pragma GCC optimize ("O0")

或者修改其对应的Makefile，以文件名core.c为例:

CFLAGS_REMOVE_core.o := -O2
CFLAGS_core.o := -O0

镜像准备

建议通过libvirt来管理本地KVM虚拟机，这样使用起来非常方便，如果条件不允许的话亦可用qemu命令行方式来运行。

添加 gdb stub

下面的示例是以命令行方式来运行调试目标：

qemu-system-x86_64 -m 4096 -nographic -net user,hostfwd=tcp::44334-:22 -net nic -hda \
    debian-10.7.qcow2 -machine type=pc,accel=kvm -cpu host -smp 4 -gdb tcp:127.0.0.1:44333

“-gdb tcp:127.0.0.1:44333” 就是gdb stub的命令行参数，即gdb可连接localhost:44333来调试目标系统。

如果使用libvirt的话则需要修改QEMU配置，可通过命令virsh edit来进行修改，需要在末尾加上中间4行：

   </devices>

   <qemu:commandline>
    <qemu:arg value='-gdb'/>
    <qemu:arg value='tcp:localhost:44333'/>
  </qemu:commandline>

</domain>

另外还需要更改虚拟机配置文件的domain type，即将第一行从

<domain type='kvm'>

改为：

<domain type='kvm' xmlns:qemu='http://libvirt.org/schemas/domain/qemu/1.0'>

修改内核启动项

本步骤主要为了禁止内核地址随机化，不然内核符号无法定位并正确绑定。可通过修改grub项完成，在安装新内核过程中会自加增加nokaslr及nopti，当然在编译内核时亦可直接禁止相应功能亦可。

root@T490:~# cat /etc/default/grub | grep nokaslr
GRUB_CMDLINE_LINUX_DEFAULT=&quot;noquiet nopti nokaslr console=ttyS0&quot;

最直接的方式就是直接修改/boot/grub/grub.cfg文件，或者在系统启动时手工编译grub启动项亦可：

root@T490:~# cat /boot/grub/grub.cfg | grep nokaslr
    linux   /boot/vmlinuz-5.10.14 root=UUID=c4072cd3-9ed9-4376-b85c-95d1306e817b ro  noquiet nopti nokaslr console=ttyS0,115200

host端准备

前面我们就完成了guest端即调试目标机的配置，然后就是准备host端，可以用gdb，亦可以用vscode等gui工具，甚至可以用Windows Visual Studio配合VisualKernel工具来调试Linux系统。

源代码及调试符号vmlinux

将相应源代码及调试符号vmlinux复制到host端即可，复制时注意软链接问题，比如：

vmlinux-gdb.py -> /BUILD/linux-5.12/scripts/gdb/vmlinux-gdb.py

设置gdb的auto-load路径

建议直接修改 ~/.gdbinit文件，当然手动执行亦可，当处理多个调试机时最好通过.gdbinit来保存配置：

matt@T490 /W/K/debian-10.7> cat ~/.gdbinit 
add-auto-load-safe-path /usr/share/gdb/python/gdb/
add-auto-load-safe-path /usr/share/gdb/python/
add-auto-load-safe-path /usr/share/gdb/
add-auto-load-safe-path /BUILD/linux-5.12
set auto-load python-scripts on
source /BUILD/pwndbg/gdbinit.py

我本地的调试环境里安装的是pwndbg，已配置好了python组件

启动gdb

cd /BUILD/linux-5.12; gdb ./vmlinux

在gdb中执行以下执行开启内核调试：

    target remote :44333

然后gdb会自动加载pwndbg并中断目标机： Linux kernel 5.12 gdb

在内核gdb scripts加载成功的情况下可以执行lx系列扩展命令以获取内核信息： Linux kernel 5.12 gdb scripts

可通过apropos lx查询相应的gdb scripts扩展命令，如lx-lsmod, 变量：$lx_current()：

gdb> apropos lx
function lx_clk_core_lookup -- Find struct clk_core by name
function lx_current -- Return current task.
function lx_device_find_by_bus_name -- Find struct device by bus and name (both strings)
function lx_device_find_by_class_name -- Find struct device by class and name (both strings)
function lx_module -- Find module by name and return the module variable.
function lx_per_cpu -- Return per-cpu variable.
function lx_rb_first -- Lookup and return a node from an RBTree
function lx_rb_last -- Lookup and return a node from an RBTree.
function lx_rb_next -- Lookup and return a node from an RBTree.
function lx_rb_prev -- Lookup and return a node from an RBTree.
function lx_task_by_pid -- Find Linux task by PID and return the task_struct variable.
function lx_thread_info -- Calculate Linux thread_info from task variable.
function lx_thread_info_by_pid -- Calculate Linux thread_info from task variable found by pid
lx-clk-summary -- Print clk tree summary
lx-cmdline --  Report the Linux Commandline used in the current kernel.
lx-configdump -- Output kernel config to the filename specified as the command
lx-cpus -- List CPU status arrays
lx-device-list-bus -- Print devices on a bus (or all buses if not specified)
lx-device-list-class -- Print devices in a class (or all classes if not specified)
lx-device-list-tree -- Print a device and its children recursively
lx-dmesg -- Print Linux kernel log buffer.
lx-fdtdump -- Output Flattened Device Tree header and dump FDT blob to the filename
lx-genpd-summary -- Print genpd summary
lx-iomem -- Identify the IO memory resource locations defined by the kernel
lx-ioports -- Identify the IO port resource locations defined by the kernel
lx-list-check -- Verify a list consistency
lx-lsmod -- List currently loaded modules.
lx-mounts -- Report the VFS mounts of the current process namespace.
lx-ps -- Dump Linux tasks.
lx-symbols -- (Re-)load symbols of Linux kernel and currently loaded modules.
lx-timerlist -- Print /proc/timer_list
lx-version --  Report the Linux Version of the current kernel.

Linux kernel 6.0 gdb Linux kernel 6.0 gdb Linux kernel 6.0 gdb

gdb常用命令及调试技巧

常用命令

常用gdb指令：bt, disass, step, next, break/delete, print, x/[i/g/d]等，具体可查询gdb命令手册

断点设置

使用break命令可设置断点，支持以下几种命令格式：

  • break 函数名: break dump_stack
  • break source_file:line_number: break smith_hook.c:70
  • break 逻辑地址：break 0xffffffff81003010，可以强制break跳过符号/函数名识别

针对模块的调试，可以考虑在模块中增加不常用内核函数的调用，如dump_stack；模块加载前是无法设置断点的，但内核函数的调用是可以的，这样就可以在模块调用指定内核函数时触发断点，然后再通过add-symbol-file /path_to/ko_file base_address，base_address或通过lx-lsmod查询得到，即模块在内核中的内存位置，之后就可以访问模块内的符号了，如全局变量或内部函数

X86_64位环境调试32位虚拟机

需要在attach前设置目标及当前系统架构，如 set architecture i386:x86-64。建议安装gdb-multiarch，以免系统自带gdb不支持多种架构：

pwndbg> target remote :44323
Remote debugging using :44323
warning: Selected architecture i386 is not compatible with reported target architecture i386:x86-64
warning: Architecture rejected target-supplied description
Remote 'g' packet reply is too long (expected 312 bytes, got 608 bytes): 102b91c10......0000

pwndbg> set architecture i386:x86-64
The target architecture is set to "i386:x86-64".
pwndbg> target remote :44323
Remote debugging using :44323
0x00000000c1912b23 in default_idle () at arch/x86/kernel

16,452 条评论

  1. Основанием для госпитализации могут стать следующие ситуации:
    Получить больше информации – vyvod-iz-zapoya-24

  2. Лечение на дому подходит зависимым без признаков критических осложнений, которым допустимо провести детокс в привычной обстановке. Такой формат выбирают за комфорт, конфиденциальность и возможность получить помощь без самостоятельной поездки в клинику. Выездная бригада работает по Кемерово и в пределах доступной зоны обслуживания области, а конкретный район и время приезда можно обсудить по телефону.
    Получить больше информации – вывод из запоя недорого в Кемерово

  3. В ленте наткнулся на статью. Говорили про цифровизацию медицины. Цифровая медицина — это уже не будущее. Электронный рецепт — об этом говорят на каждом углу. Можете ознакомиться по ссылке: егисз сэмд егисз сэмд Там и про Искусственный интеллект в медицине для пациентов. И явно надолго.

  4. Знакомый скинул ссылку. Оказывается, цифровизация в медицине. ЕГИСЗ — раньше врач писал от руки. Электронный рецепт — а врач видит всю историю болезни. Можете ознакомиться по ссылке: телемедицина врач врач телемедицина врач врач Там и про Применение методов искусственного интеллекта в медицине для частных клиник. Тому стоит почитать.

  6. Если запой продолжается много дней, больной страдает хроническими болезнями или уже переносил алкогольный психоз, вызов врача особенно важен. В тяжелом случае попытка вывести из запоя только на дому может быть недостаточно безопасной, поэтому специалист рекомендует клинику и круглосуточное наблюдение.
    Подробнее – нарколог вывод из запоя

  8. Особого внимания требуют пожилые люди, больные с тяжелыми заболеваниями, лица после длительного запоя и люди, у которых ранее уже были судороги, психозы либо алкогольный делирий. Нельзя гарантировать безопасность самостоятельного домашнего вытрезвления без оценки врача. При возникновении опасных симптомов решение о госпитализации принимает медицинский специалист с учетом клинических данных.
    Дополнительная информация – скорая вывод из запоя в Красноярске

  9. Вчера в поликлинике разговорился с врачом. И говорят, что без них уже никак. ЕГИСЗ — всё в одном месте, не надо носить бумажки. Телемедицина консультация — это уже часть повседневной работы. Советую глянуть источник: технологии искусственного интеллекта в медицине https://foodloversnet.ru И про Аккредитацию медработников для администраторов. Спорить можно долго.

  10. Наркологическая клиника «Мед Алко» в Москве оказывает медицинскую помощь людям с алкогольной и наркотической зависимостью. Лечение организуется анонимно, круглосуточно и с учетом клинической ситуации каждого обратившегося. Врач оценивает физическое и психическое состояние, историю употребления алкоголя или наркотиков, хронические заболевания, длительность зависимости и предыдущий опыт терапии. После первичной диагностики определяется индивидуальный план: детоксикация, вывод из запоя, снятие ломки, медикаментозное лечение, кодирование, психотерапия, амбулаторное наблюдение или лечение в стационаре.
    Изучить вопрос подробнее – лучшая наркологическая клиника москва

  11. Племянник жены в стоматологии ассистентом. Собрались на днях на даче. Цифровое здравоохранение — особенно для отдалённых районов. Электронный рецепт — всё уходит в электронную систему. Можете ознакомиться по ссылке: егисз правила https://rentadrive.ru И про Портал оперативного взаимодействия участников ЕГИСЗ для больниц. Кто не успел разобраться.

  13. Запой отличается от единичного эпизода употребления алкоголя тем, что человек несколько дней или дольше регулярно принимает спиртное, испытывая все более тяжелое похмелье при попытке остановиться. Формируется физическая потребность в новой дозе, поэтому самостоятельно выйти из этого состояния становится сложнее. Чем дольше продолжается запой, тем выше вероятность обезвоживания, нарушений сна, тревожных и депрессивных расстройств, обострения болезней сердца, печени, поджелудочной железы и других органов.
    Изучить вопрос подробнее – вывод из запоя с выездом в Красноярске

  18. Чтобы заказать услуги, можно позвонить по телефону и описать оператору ситуацию либо оставить заявку на сайте. Администратор уточнит адрес, район, удобное время, жалобы и контактные данные. Если необходимо, специалист перезвонит для уточнения медицинской информации. Москва и Московская область обслуживаются с учетом графика выездных сотрудников, расстояния и текущей загрузки. Конкретные условия, сроки приезда и стоимость следует уточнить перед оформлением вызова.
    Узнать больше – капельницы с выездом на дом

  19. Мы рассмотрим современные вызовы здравоохранения и пути их решения с помощью технологий и научных исследований. В статье собраны данные о новых лекарствах, методах диагностики и системном подходе к улучшению здоровья населения.
    Смотрите также – наркологическая клиника премиум наркология

  21. Вывод из запоя в Балашихе в центре «Детокс» — это профессиональная медицинская помощь людям, которые не могут самостоятельно остановить длительное употребление алкоголя и нуждаются в безопасном снятии абстинентного синдрома. Наркологическая служба работает круглосуточно: нарколог может провести осмотр на дому, оценить физическое и психическое состояние человека, подобрать препараты для инфузионной терапии либо рекомендовать лечение в стационаре. Важно понимать, что запой опасен не только выраженным похмельем. При длительного употребления спиртного повышается нагрузка на сердце, сосудистую и нервной системы, печень, головного мозга и другие внутренних органов, поэтому выход из запоя желательно проводить под медицинским наблюдением.
    Дополнительная информация – https://vyvod-iz-zapoya-balashiha15-1.ru/

  23. По радио передавали. Говорили про цифровизацию медицины. Цифровое здравоохранение — и врачам приходится учиться работать по-новому. Передача сведений в ЕГИСЗ — как это работает на практике. Можете ознакомиться по ссылке: егисз ошибки https://designhomefix.ru И про Портал НМО для пациентов. И явно надолго.

  24. Наткнулся на интересную тему. это не просто веяние моды. ЕМИАС — раньше врач писал от руки. Электронный рецепт — а врач видит всю историю болезни. Можете ознакомиться по ссылке: система мониторинга егисз система мониторинга егисз И про Центр телемедицины для поликлиник. Кто ещё не в теме.

  26. В очереди в поликлинике услышал. которые то висят, то не грузятся. ЕМИАС — сидишь и не знаешь, что делать. Электронный рецепт — многие вообще не в курсе. Вся информация доступна здесь: компоненты егисз https://cartripshop.ru И про ЕГИСЗ новости для пациентов. Сбои бывают у всех.

  30. Помощь может включать консультацию, детоксикацию, стационар и дальнейшее сопровождение по показаниям.
    Дополнительная информация – moskva-kodirovanie-alkogolizma

  33. Выраженность жалоб зависит от стадии алкоголизма, продолжительности употребления, общего состояния пациента и сопутствующих болезней. У одного больного преобладают тремор и бессонница, у другого возникают рвота, боли, перепады давления или нарушения психики. Врач оценивает совокупность проявлений и выбирает лечение индивидуально.
    Узнать больше – вывод из запоя

  35. на какой платформе посмотреть фильм MOVIE.ONE — каталог фильмов и сериалов, который помогает зрителям открывать новые произведения, знакомиться с миром кино и находить, где посмотреть интересующий фильм или сериал онлайн. На платформе представлены подробная информация о фильмах и сериалах, рейтинги, описания сюжетов, сведения об актёрах, фильмографии, трейлеры, кадры, постеры, обои, интересные факты и награды. Пользователи могут изучать кино по жанрам, годам выпуска, странам и рейтингам, находить тематические подборки и знакомиться с новинками. MOVIE.ONE также помогает узнать, на каких стриминговых сервисах и легальных платформах доступен тот или иной фильм или сериал. Вся важная информация о кино собрана в одном месте, чтобы пользователям было проще выбирать, что посмотреть, изучать актёрские работы и находить подходящие варианты для просмотра.

  36. Алкогольная зависимость — это комплексное заболевание, требующее не только медикаментозного воздействия, но и серьёзной психологической поддержки. В Сочи клиника «ЮгМед» предлагает выезд нарколога на дом, что позволяет начать лечение без стресса, связанного с госпитализацией. Такой подход особенно важен для тех, кто ценит конфиденциальность и предпочитает комфорт привычной обстановки. Мы обеспечиваем полную анонимность, а опытные специалисты разрабатывают индивидуальную программу, учитывающую длительность запоя, сопутствующие заболевания и психологические факторы зависимости.
    Изучить вопрос глубже – лечение алкоголизма и наркомании центр в сочи

  37. Чтобы заказать лечение на дому, достаточно сделать звонок и сообщить адрес, возраст пациента, продолжительность запоя и основные жалобы. Нарколог на дому измеряет давление и пульс, выясняет наличие хронических заболеваний, прием медикаментов и примерное количество алкоголя. Затем назначается лечение на дому.
    Дополнительная информация – вывод из запоя вызов на дом

  38. Услуги на дому особенно удобны пожилому человеку, больному в период восстановления, людям с ограниченной мобильностью и тем, кому врач назначил курс инфузионной терапии. Вызвать врача можно круглосуточно по телефону, оставив заявку оператору. Перед выездом специалист уточняет диагноз, симптомы, название препарата, дозировки, предыдущие реакции на лекарства и другие сведения, которые имеют значение для здоровья. Если требуется срочный вызов и присутствуют признаки острой угрозы жизни, выраженной интоксикации, нарушения сознания или тяжелого состояния, необходимо вызвать скорую помощь: капельница на дому не заменяет экстренное лечение в больнице.
    Подробнее – услуги капельницы на дому

  39. Лечение на дому подходит во многих случаях легкой и средней тяжести, когда человек находится в сознании, способен контактировать с врачом и у него нет признаков острых осложнений. Выезд нарколога позволяет получить медицинскую помощь в удобное время без поездки в клинику. Наркологическая бригада приезжает по указанному адресу, проводит осмотр, уточняет длительность употребления алкоголя, выполняет диагностику и подбирает состав лечения с учетом индивидуальных особенностей.
    Подробнее – вывод из запоя круглосуточно

  41. Услуги оказываются с соблюдением требований к стерильности, конфиденциальности и обращению с медицинскими данными. Перед постановкой системы врач уточняет, какие лекарства человек принимал ранее, имеются ли хронические заболевания, аллергические реакции, инфекционные процессы, результаты обследования, анализ крови или мочи. Информация необходима для выбора подходящей схемы и снижения вероятности осложнений. Если состояние тяжелого больного требует постоянного мониторирования, лабораторной диагностики или специализированного оборудования, специалист может рекомендовать обратиться в клинику либо вызвать скорую помощь.
    Получить больше информации – vyzvat-na-dom-kapelnicu-ot-alkogolya

  43. Первичная консультация помогает определить, какая помощь необходима именно сейчас. Врач-нарколог уточняет продолжительность употребления, количество алкоголя или психоактивных веществ, наличие бессонницы, тревоги, расстройства поведения, хронических заболеваний и предыдущего лечения. При необходимости проводятся анализы и дополнительные диагностические мероприятия. В сложных случаях к оценке подключается психиатр, поскольку длительная алкогольная или наркотическая интоксикация может провоцировать психические нарушения, страх, выраженную тревожность, изменения личности и другие состояния, требующие профессиональной медицинской оценки.
    Изучить вопрос подробнее – https://narkologicheskaya-klinika-balashiha15.ru

  44. Вызвать нарколога на дом или обратиться в клинику нужно, если после снижения дозы или прекращения употребления самочувствие сильно ухудшается. Первый осмотр помогает определить степень абстиненции и понять, можно ли эффективно провести лечение в домашних условиях или безопаснее выбрать стационарное наблюдение.
    Узнать больше – vyvod-iz-zapoya-v-stacionare

  45. Наткнулся на интересную тему. это не просто веяние моды. Цифровое здравоохранение — раньше врач писал от руки. РЭМД ЕГИСЗ — не выходя из дома. Можете ознакомиться по ссылке: система егисз система егисз Там и про Применение методов искусственного интеллекта в медицине для поликлиник. Кто ещё не в теме.

  46. На форуме медицинском наткнулся на спор. И говорят, что без них уже никак. Цифровое здравоохранение — кто-то считает это лишней бюрократией. Передача данных в ЕГИСЗ — и врачам, и пациентам. Советую глянуть источник: оборудование егисз https://foodloversnet.ru И про Цифровую медицину в целом для пациентов. Спорить можно долго.

  49. Чем раньше пациент обращается за помощью, тем проще врачу оценить состояние и составить последовательный план лечения. При тяжелом самочувствии может потребоваться госпитализация в стационар.
    Подробнее – наркологическая клиника наркологический центр в Кемерово

  50. Наркологическая клиника в Кемерово оказывает профессиональную помощь людям с алкогольной и наркотической зависимостью, а также их родным. В центре можно пройти консультацию нарколога, детоксикацию организма, вывод из запоя, кодирование от алкоголизма, психотерапию и медицинскую реабилитацию. Врачи работают круглосуточно, поэтому обратиться за помощью можно в любой день, включая выходные. Если больному сложно приехать самостоятельно, организуется выезд специалиста на дому. Во время первого обращения сотрудники уточняют основную информацию, оценивают срочность ситуации и объясняют, какие услуги и лечебные комплексы могут быть предложены.
    Ознакомиться с деталями – https://nnarkologicheskaya-klinika-kemerovo18.ru/

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注