Nothing Is Secret

通过QEMU/KVM GDB Stub进行内核调试

内核准备

内核配置

建议从源代码重新编译内核，这样可以更方便地进行源代码级调试；当然自己从发行版官网下载相应内核的调试符号亦可以，通常情况下只用于应急分析，比如crash dump分析等。

自己编译Linux内核的话，最好打开两个选项：

CONFIG_DEBUG_INFO=y
CONFIG_GDB_SCRIPTS=y

可通过make menuconfig来设置内核配置项，分别以5.12及6.1.0为例： 5.12: Linux kernel 5.12 menuconfig 6.1.0: Linux kernel 6.1.0 menuconfig

禁止编译优化

无法针对Linux内核禁止全局优化，但可以针对特定的源代码文件做禁止编译优化的处理，可通过以下方式达成：

在需要被调试的源代码文件头部增加下面一行代码：

#pragma GCC optimize ("O0")

或者修改其对应的Makefile，以文件名core.c为例:

CFLAGS_REMOVE_core.o := -O2
CFLAGS_core.o := -O0

镜像准备

建议通过libvirt来管理本地KVM虚拟机，这样使用起来非常方便，如果条件不允许的话亦可用qemu命令行方式来运行。

添加 gdb stub

下面的示例是以命令行方式来运行调试目标：

qemu-system-x86_64 -m 4096 -nographic -net user,hostfwd=tcp::44334-:22 -net nic -hda \
    debian-10.7.qcow2 -machine type=pc,accel=kvm -cpu host -smp 4 -gdb tcp:127.0.0.1:44333

“-gdb tcp:127.0.0.1:44333” 就是gdb stub的命令行参数，即gdb可连接localhost:44333来调试目标系统。

如果使用libvirt的话则需要修改QEMU配置，可通过命令virsh edit来进行修改，需要在末尾加上中间4行：

   </devices>

   <qemu:commandline>
    <qemu:arg value='-gdb'/>
    <qemu:arg value='tcp:localhost:44333'/>
  </qemu:commandline>

</domain>

另外还需要更改虚拟机配置文件的domain type，即将第一行从

<domain type='kvm'>

改为：

<domain type='kvm' xmlns:qemu='http://libvirt.org/schemas/domain/qemu/1.0'>

修改内核启动项

本步骤主要为了禁止内核地址随机化，不然内核符号无法定位并正确绑定。可通过修改grub项完成，在安装新内核过程中会自加增加nokaslr及nopti，当然在编译内核时亦可直接禁止相应功能亦可。

root@T490:~# cat /etc/default/grub | grep nokaslr
GRUB_CMDLINE_LINUX_DEFAULT=&quot;noquiet nopti nokaslr console=ttyS0&quot;

最直接的方式就是直接修改/boot/grub/grub.cfg文件，或者在系统启动时手工编译grub启动项亦可：

root@T490:~# cat /boot/grub/grub.cfg | grep nokaslr
    linux   /boot/vmlinuz-5.10.14 root=UUID=c4072cd3-9ed9-4376-b85c-95d1306e817b ro  noquiet nopti nokaslr console=ttyS0,115200

host端准备

前面我们就完成了guest端即调试目标机的配置，然后就是准备host端，可以用gdb，亦可以用vscode等gui工具，甚至可以用Windows Visual Studio配合VisualKernel工具来调试Linux系统。

源代码及调试符号vmlinux

将相应源代码及调试符号vmlinux复制到host端即可，复制时注意软链接问题，比如：

vmlinux-gdb.py -> /BUILD/linux-5.12/scripts/gdb/vmlinux-gdb.py

设置gdb的auto-load路径

建议直接修改 ~/.gdbinit文件，当然手动执行亦可，当处理多个调试机时最好通过.gdbinit来保存配置：

matt@T490 /W/K/debian-10.7> cat ~/.gdbinit 
add-auto-load-safe-path /usr/share/gdb/python/gdb/
add-auto-load-safe-path /usr/share/gdb/python/
add-auto-load-safe-path /usr/share/gdb/
add-auto-load-safe-path /BUILD/linux-5.12
set auto-load python-scripts on
source /BUILD/pwndbg/gdbinit.py

我本地的调试环境里安装的是pwndbg，已配置好了python组件

启动gdb

cd /BUILD/linux-5.12; gdb ./vmlinux

在gdb中执行以下执行开启内核调试：

    target remote :44333

然后gdb会自动加载pwndbg并中断目标机： Linux kernel 5.12 gdb

在内核gdb scripts加载成功的情况下可以执行lx系列扩展命令以获取内核信息： Linux kernel 5.12 gdb scripts

可通过apropos lx查询相应的gdb scripts扩展命令，如lx-lsmod, 变量：$lx_current()：

gdb> apropos lx
function lx_clk_core_lookup -- Find struct clk_core by name
function lx_current -- Return current task.
function lx_device_find_by_bus_name -- Find struct device by bus and name (both strings)
function lx_device_find_by_class_name -- Find struct device by class and name (both strings)
function lx_module -- Find module by name and return the module variable.
function lx_per_cpu -- Return per-cpu variable.
function lx_rb_first -- Lookup and return a node from an RBTree
function lx_rb_last -- Lookup and return a node from an RBTree.
function lx_rb_next -- Lookup and return a node from an RBTree.
function lx_rb_prev -- Lookup and return a node from an RBTree.
function lx_task_by_pid -- Find Linux task by PID and return the task_struct variable.
function lx_thread_info -- Calculate Linux thread_info from task variable.
function lx_thread_info_by_pid -- Calculate Linux thread_info from task variable found by pid
lx-clk-summary -- Print clk tree summary
lx-cmdline --  Report the Linux Commandline used in the current kernel.
lx-configdump -- Output kernel config to the filename specified as the command
lx-cpus -- List CPU status arrays
lx-device-list-bus -- Print devices on a bus (or all buses if not specified)
lx-device-list-class -- Print devices in a class (or all classes if not specified)
lx-device-list-tree -- Print a device and its children recursively
lx-dmesg -- Print Linux kernel log buffer.
lx-fdtdump -- Output Flattened Device Tree header and dump FDT blob to the filename
lx-genpd-summary -- Print genpd summary
lx-iomem -- Identify the IO memory resource locations defined by the kernel
lx-ioports -- Identify the IO port resource locations defined by the kernel
lx-list-check -- Verify a list consistency
lx-lsmod -- List currently loaded modules.
lx-mounts -- Report the VFS mounts of the current process namespace.
lx-ps -- Dump Linux tasks.
lx-symbols -- (Re-)load symbols of Linux kernel and currently loaded modules.
lx-timerlist -- Print /proc/timer_list
lx-version --  Report the Linux Version of the current kernel.

Linux kernel 6.0 gdb Linux kernel 6.0 gdb Linux kernel 6.0 gdb

gdb常用命令及调试技巧

常用命令

常用gdb指令：bt, disass, step, next, break/delete, print, x/[i/g/d]等，具体可查询gdb命令手册

断点设置

使用break命令可设置断点，支持以下几种命令格式：

  • break 函数名: break dump_stack
  • break source_file:line_number: break smith_hook.c:70
  • break 逻辑地址：break 0xffffffff81003010，可以强制break跳过符号/函数名识别

针对模块的调试，可以考虑在模块中增加不常用内核函数的调用，如dump_stack；模块加载前是无法设置断点的，但内核函数的调用是可以的，这样就可以在模块调用指定内核函数时触发断点，然后再通过add-symbol-file /path_to/ko_file base_address，base_address或通过lx-lsmod查询得到，即模块在内核中的内存位置，之后就可以访问模块内的符号了，如全局变量或内部函数

X86_64位环境调试32位虚拟机

需要在attach前设置目标及当前系统架构，如 set architecture i386:x86-64。建议安装gdb-multiarch，以免系统自带gdb不支持多种架构：

pwndbg> target remote :44323
Remote debugging using :44323
warning: Selected architecture i386 is not compatible with reported target architecture i386:x86-64
warning: Architecture rejected target-supplied description
Remote 'g' packet reply is too long (expected 312 bytes, got 608 bytes): 102b91c10......0000

pwndbg> set architecture i386:x86-64
The target architecture is set to "i386:x86-64".
pwndbg> target remote :44323
Remote debugging using :44323
0x00000000c1912b23 in default_idle () at arch/x86/kernel

16,448 条评论

  2. Капельница на дому «Элегия Мед» в Москве позволяет получить медицинскую помощь в привычной и комфортной обстановке без самостоятельного посещения клиники. Выезд организуется после обращения по телефону или оформления заявки, а решение о возможности проведения инфузии принимает врач с учетом жалоб, анамнеза, текущего самочувствия и противопоказаний. Медицинский специалист оценивает состояние человека, определяет необходимый состав раствора, контролирует скорость введения и следит за реакцией организма в течение процедуры. Такой подход особенно удобен, когда больному сложно добраться в медицинский центр самостоятельно, требуется восстановление после выраженной интоксикации или необходимо провести назначенную инфузионную терапию дома.
    Подробнее – https://kapelnitsa-na-domu-v-moskwe5.ru/

  3. Информация об обращении не передается третьим лицам, а детали лечения обсуждаются только с пациентом.
    Дополнительная информация – narkologicheskaya-klinika-telefon

  6. Капельница на дому не сводится к механическому введению раствора. Медик оценивает состояние пациента, давление, пульс, температуру, показатели крови при наличии результатов, переносимость препаратов и вероятность осложнений. Для медицинского персонала важны качество процедуры, корректная дозировка и контроль реакции организма. Выездной формат особенно удобен пожилому человеку, человеку со сниженной физической активностью или тому, кому тяжело посещать клиники самостоятельно.
    Получить больше информации – kapelnica-ot-zapoya-anonimno-na-domu

  7. Капельница на дому «Элегия Мед» в Москве — медицинская услуга для людей, которым по назначению врача требуется внутривенное введение раствора, лекарственных средств, витаминов или других препаратов без посещения стационара. Выезд на дому позволяет провести процедуру в привычной и комфортной обстановке, если состояние человека допускает лечение вне клиники. Медицинский специалист оценивает самочувствие, изучает документы и назначения, уточняет наличие хронической патологии, противопоказания и возможные реакции на лекарства. Только после этого принимается решение, можно ли ставить капельницу на дому или безопаснее направить больного в клинику.
    Ознакомиться с деталями – капельница от запоя анонимно на дому

  9. Запой сопровождается повторным приемом спиртного в течение нескольких дней и выраженной абстиненцией при попытке остановиться. Если человек употребляет алкоголь постоянно, новая доза временно облегчает похмелье, но усиливает токсическую нагрузку на организм. Врач оценивает тяжесть состояния и решает, допустимо ли лечение дома. Чем дольше продолжается запой, тем выше риск нарушений работы сердца, печени, сосудов, головного мозга и других внутренних органов.
    Получить больше информации – https://vyvod-iz-zapoya-balashiha15.ru/

  10. Программа лечения не должна строиться по единому шаблону. В каждом случае врач учитывает стадию алкоголизма или наркомании, возраст, соматические заболевания, характер зависимости, состояние нервной системы и мотивацию человека. Индивидуальный план может включать несколько направлений одновременно. Это важно, поскольку устранение только острых проявлений не решает причины зависимого поведения и не гарантирует длительный результат.
    Изучить вопрос подробнее – https://narkologicheskaya-klinika-moskva15-4.ru/

  13. Перед кодированием врач оценивает, насколько безопасное вмешательство возможно в конкретном случае. На первом этапе проводится консультация, сбор данных, обследование и определение диагноза. Нарколог выясняет длительность алкогольной зависимости, частоту запоя, количество выпитого, период трезвости, наличие заболеваний сердца, печени, нервной системы и психических расстройств. Важно сообщить, какие таблетки или другие препараты человек принимает постоянно, были ли раньше кодировки, аллергические реакции, депрессии, неврозы, бессонница или судорожные проявления. Лечение подбирают не по шаблону: один и тот же препарат или психотерапевтический метод подходит не каждому.
    Подробнее – ceny-adresa-kodirovanie-ot-alkogolizma-moskva

  16. Если запой продолжается много дней, больной страдает хроническими болезнями или уже переносил алкогольный психоз, вызов врача особенно важен. В тяжелом случае попытка вывести из запоя только на дому может быть недостаточно безопасной, поэтому специалист рекомендует клинику и круглосуточное наблюдение.
    Дополнительная информация – вывод из запоя цена Санкт-Петербург

  17. Самостоятельный выход подходит далеко не в каждом случае. При выраженной ломке, судорогах, галлюцинациях, спутанности сознания, психозах, сильной рвоте или резком ухудшении самочувствия нужно вызвать врача. Наркологическая служба может работать круглосуточно: специалист приезжает по адресу, выполняет осмотр, определяет показания к капельнице и решает, допустимо ли лечение на дому. Если ситуация требует постоянного контроля, больного рекомендуется доставить в стационар.
    Получить больше информации – http://vyvood-iz-zapoya-kemerovo18.ru/

  19. Капельница на дому проводится только при наличии показаний и после оценки состояния человека. Инфузионная терапия может назначаться в период восстановления, при обезвоживании, необходимости внутривенного введения лекарственных средств, некоторых вариантах поддерживающего лечения и других клинических случаях. Медицинский работник не должен самостоятельно менять назначение препарата: состав, объем раствора, скорость введения, длительность курса и количество процедур определяет врач с учетом диагноза, результатов обследования и противопоказаний.
    Дополнительная информация – медсестра на дом капельница

  22. Помощь можно получить анонимно, с аккуратным оформлением и внимательным отношением к личным данным.
    Получить больше информации – vyvod-iz-zapoya

  23. Принимаем заявки круглосуточно, уточняем состояние и подбираем безопасный формат помощи.
    Получить больше информации – skoraya-pomoshch-vyvoda-iz-zapoya

  25. натяжные потолки цены Москва «Потолки Всем» — установка натяжных потолков в Москве и Московской области. Матовые, глянцевые, сатиновые и тканевые потолки, решения с подсветкой, световыми линиями и скрытыми карнизами. Подбор материалов, замер и расчёт стоимости.

  26. Самостоятельный выход подходит далеко не в каждом случае. При выраженной ломке, судорогах, галлюцинациях, спутанности сознания, психозах, сильной рвоте или резком ухудшении самочувствия нужно вызвать врача. Наркологическая служба может работать круглосуточно: специалист приезжает по адресу, выполняет осмотр, определяет показания к капельнице и решает, допустимо ли лечение на дому. Если ситуация требует постоянного контроля, больного рекомендуется доставить в стационар.
    Получить больше информации – помощь вывод из запоя в Кемерово

  27. Чтобы заказать лечение на дому, достаточно сделать звонок и сообщить адрес, возраст пациента, продолжительность запоя и основные жалобы. Нарколог на дому измеряет давление и пульс, выясняет наличие хронических заболеваний, прием медикаментов и примерное количество алкоголя. Затем назначается лечение на дому.
    Дополнительная информация – вывод из запоя круглосуточно

  31. Первый этап лечения начинается с беседы и медицинской оценки. Нарколог выясняет, сколько лет существует проблема, как часто человек употребляет алкоголь или наркотические вещества, когда был последний прием, присутствуют ли симптомы интоксикации, бессонницы, тревоги или психических расстройств. При необходимости назначаются анализы и дополнительная диагностика. Врач также учитывает документы и выписки, если ранее лечение проводилось в другой организации. Такой подход позволяет подобрать безопасные методы лечения пациента и определить, может ли помощь оказываться на дому либо необходима госпитализация в стационар.
    Ознакомиться с деталями – наркологическая клиника в москве

  32. Нарколог оценивает жалобы, пульс, артериальное давление, уровень сознания и признаки обезвоживания. Диагностика помогает определить, какой формат лечения будет безопасным. В тяжелой ситуации больному необходима скорая помощь, а обычный выезд врача на дому может быть недостаточен.
    Узнать больше – vyvod-iz-zapoya-nedorogo

  33. Медикаментозное лечение зависимости основывается на применении лекарственной терапии, которая изменяет реакцию организма на алкоголь или уменьшает влечение к нему. В клинике используются методы с препаратом на основе дисульфирама и, по показаниям, средства с другим механизмом действия, например налтрексон. Конкретный препарат, способ введения и срок выбирает врач после обследования. Кодирование препаратом не должно назначаться по советам знакомых или только по отзывам в интернете: у лекарственной методики есть противопоказания, особенности использования и ограничения совместимости.
    Изучить вопрос подробнее – кодирование от алкоголизма методы

  36. Диагностика позволяет выбрать безопасные методы и понять, нужна ли госпитализация в стационар, возможно ли амбулаторное лечение или допустим выездной формат. В клинике подходим к каждому случаю с учетом состояния организма, возраста, стажа зависимости и сопутствующих проблем со здоровьем. Если зависимый ранее проходил кодирование препаратом, гипнозом, методом Довженко, использовал Эспераль, Торпедо, Алгоминал или лечение налтрексоном, эту информацию важно сообщить специалисту. Она учитывается при формировании новой программы лечения.
    Подробнее – https://narkologicheskaya-klinika-balashiha15.ru/

  37. Лечение зависимости рассматривается как последовательный процесс, а не как одна процедура. В клинике используют современные методы медицинской диагностики, детоксикации, медикаментозной поддержки и психотерапии. Комплексное лечение алкоголизма включает восстановление организма, работу с причинами употребления спиртного и формирование устойчивой мотивации на трезвость. При наркотической зависимости лечение также может включать снятие ломки, коррекцию нарушений сна, восстановление физического состояния, психиатрическое наблюдение и последующую реабилитацию.
    Получить больше информации – https://narkologicheskaya-klinika-moskva15-4.ru/

  38. Схема помощи зависит от состояния, стажа употребления, противопоказаний и дальнейших целей лечения.
    Получить больше информации – pohmele-kapelnica-vyzvat-na-dom

  39. Круглосуточная наркологическая помощь особенно важна в ситуации, когда человек употребляет спиртное несколько дней или недель, чувствует выраженную слабость, тремор, тревожность, нарушения сна или не способен остановиться без очередной дозы алкоголя. В таких случаях врач может провести детоксикацию, назначить необходимые препараты, поставить капельницу и организовать наблюдение. При выраженных психических расстройствах к лечению подключаются психиатр, психотерапевт и психолог. Главный принцип медицинской помощи — не просто быстро снять неприятные симптомы, а безопасно стабилизировать состояние и определить дальнейший путь лечения зависимости.
    Изучить вопрос подробнее – наркология вывод из запоя

  40. Выездная или стационарная помощь особенно актуальна, когда состояние зависимого быстро ухудшается, а самостоятельно приехать в медицинский центр тяжело. При обращении по телефону специалист уточняет симптомы и помогает выбрать дальнейшие действия. В некоторых случаях возможен вызов нарколога на дом, однако при признаках тяжелого отравления, нарушениях сознания или других острых расстройствах может потребоваться скорая помощь и госпитализация.
    Дополнительная информация – стациомедика наркологическая клиника вывода из запоя москва отзывы

  41. платформа для мониторинга ответов ИИ Современные компании все чаще используют искусственный интеллект для генерации контента и ответов на запросы пользователей. Платформа для мониторинга ИИ помогает отслеживать корректность таких ответов в режиме реального времени. Это позволяет вовремя находить фактические ошибки и оперативно корректировать модель. Специальные алгоритмы анализируют тональность и контекст каждого сообщения. Команда получает полный отчет о том, как нейросеть представляет бренд. Такой подход гарантирует защиту репутации в цифровой среде. Интеграция с популярными языковыми моделями происходит за считанные минуты. Аналитические панели отображают ключевые метрики в удобном виде. Настройка алертов помогает мгновенно узнавать о критических упоминаниях. Инвестиции в подобные инструменты быстро окупаются за счет минимизации рисков.

  42. Перед назначением процедур нарколог проводит первичное обследование. Врач определяет степень опьянения, проверяет общее состояние, собирает сведения о принимаемых препаратах и хронических заболеваниях. При подготовке программы могут использоваться анализы крови, ЭКГ, тестирование и медицинское освидетельствование. Такой подход позволяет создать четкое представление о состоянии пациента и снизить риск осложнений.
    Ознакомиться с деталями – https://nnarkologicheskaya-klinika-sankt-peterburg14.ru/

  46. Капельница на дому «Элегия Мед» — медицинская услуга для жителей Москвы, которым врач рекомендовал внутривенное лечение и которым удобнее получить помощь дома, а не тратить время на дорогу в клинику. Выезд на дому организуется круглосуточно по предварительной записи: оператор уточняет адрес, жалобы, возраст обратившегося, наличие хронических заболеваний, лекарства, которые принимаются постоянно, цель обращения и тип капельницы. Москва — большой город, поэтому возможность провести назначенную капельницу на дому особенно востребована у пожилых людей, маломобильных пациентов и тех, кому сложно посещать медицинский центр в рабочие часы.
    Изучить вопрос подробнее – https://kapelnitsa-na-domu-v-moskwe2.ru/

  47. Врач проводит первичный осмотр и оценивает, можно ли начать лечение на дому или безопаснее организовать госпитализацию. Особенно важно обратиться за профессиональной помощью при алкогольном отравлении, заболеваниях сердца и ЖКТ, нарушении функций печени, почек и мозга, а также при психозах и выраженной агрессии.
    Получить больше информации – вывод из запоя на дому недорого

  48. Помощь врача нужна, если запой длится несколько дней, больному становится сложно самостоятельно отказаться от алкоголя, а попытки выйти из запоя сопровождаются выраженным похмельем. Чем дольше сохраняется запой, тем выше нагрузка на организм пациента. При алкоголизме нередко обостряются хронические заболевания, возникают нарушения сердечного ритма, сна, пищеварения, деятельности печени и нервной системы. В таком случае лечение лучше проводить под контролем нарколога.
    Ознакомиться с деталями – вывод из запоя дешево Санкт-Петербург

  49. Спектр услуг позволяет подобрать программу под конкретного пациента. В одном случае достаточно консультации врача и детоксикации, в другом необходимо длительное стационарное лечение. Домашняя помощь удобна при стабильном состоянии, однако в тяжелых случаях клиника рекомендует госпитализацию. Ничего назначать самостоятельно не следует: необходимые препараты и процедуры определяет врач.
    Изучить вопрос подробнее – наркологические клиники алкоголизм

  50. Запой сопровождается повторным приемом спиртного в течение нескольких дней и выраженной абстиненцией при попытке остановиться. Если человек употребляет алкоголь постоянно, новая доза временно облегчает похмелье, но усиливает токсическую нагрузку на организм. Врач оценивает тяжесть состояния и решает, допустимо ли лечение дома. Чем дольше продолжается запой, тем выше риск нарушений работы сердца, печени, сосудов, головного мозга и других внутренних органов.
    Изучить вопрос подробнее – bystryj-vyvod-iz-zapoya

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注