Nothing Is Secret

通过QEMU/KVM GDB Stub进行内核调试

内核准备

内核配置

建议从源代码重新编译内核，这样可以更方便地进行源代码级调试；当然自己从发行版官网下载相应内核的调试符号亦可以，通常情况下只用于应急分析，比如crash dump分析等。

自己编译Linux内核的话，最好打开两个选项：

CONFIG_DEBUG_INFO=y
CONFIG_GDB_SCRIPTS=y

可通过make menuconfig来设置内核配置项，分别以5.12及6.1.0为例： 5.12: Linux kernel 5.12 menuconfig 6.1.0: Linux kernel 6.1.0 menuconfig

禁止编译优化

无法针对Linux内核禁止全局优化，但可以针对特定的源代码文件做禁止编译优化的处理，可通过以下方式达成：

在需要被调试的源代码文件头部增加下面一行代码：

#pragma GCC optimize ("O0")

或者修改其对应的Makefile，以文件名core.c为例:

CFLAGS_REMOVE_core.o := -O2
CFLAGS_core.o := -O0

镜像准备

建议通过libvirt来管理本地KVM虚拟机，这样使用起来非常方便，如果条件不允许的话亦可用qemu命令行方式来运行。

添加 gdb stub

下面的示例是以命令行方式来运行调试目标：

qemu-system-x86_64 -m 4096 -nographic -net user,hostfwd=tcp::44334-:22 -net nic -hda \
    debian-10.7.qcow2 -machine type=pc,accel=kvm -cpu host -smp 4 -gdb tcp:127.0.0.1:44333

“-gdb tcp:127.0.0.1:44333” 就是gdb stub的命令行参数，即gdb可连接localhost:44333来调试目标系统。

如果使用libvirt的话则需要修改QEMU配置，可通过命令virsh edit来进行修改，需要在末尾加上中间4行：

   </devices>

   <qemu:commandline>
    <qemu:arg value='-gdb'/>
    <qemu:arg value='tcp:localhost:44333'/>
  </qemu:commandline>

</domain>

另外还需要更改虚拟机配置文件的domain type，即将第一行从

<domain type='kvm'>

改为：

<domain type='kvm' xmlns:qemu='http://libvirt.org/schemas/domain/qemu/1.0'>

修改内核启动项

本步骤主要为了禁止内核地址随机化，不然内核符号无法定位并正确绑定。可通过修改grub项完成，在安装新内核过程中会自加增加nokaslr及nopti，当然在编译内核时亦可直接禁止相应功能亦可。

root@T490:~# cat /etc/default/grub | grep nokaslr
GRUB_CMDLINE_LINUX_DEFAULT=&quot;noquiet nopti nokaslr console=ttyS0&quot;

最直接的方式就是直接修改/boot/grub/grub.cfg文件，或者在系统启动时手工编译grub启动项亦可：

root@T490:~# cat /boot/grub/grub.cfg | grep nokaslr
    linux   /boot/vmlinuz-5.10.14 root=UUID=c4072cd3-9ed9-4376-b85c-95d1306e817b ro  noquiet nopti nokaslr console=ttyS0,115200

host端准备

前面我们就完成了guest端即调试目标机的配置，然后就是准备host端，可以用gdb，亦可以用vscode等gui工具，甚至可以用Windows Visual Studio配合VisualKernel工具来调试Linux系统。

源代码及调试符号vmlinux

将相应源代码及调试符号vmlinux复制到host端即可，复制时注意软链接问题，比如：

vmlinux-gdb.py -> /BUILD/linux-5.12/scripts/gdb/vmlinux-gdb.py

设置gdb的auto-load路径

建议直接修改 ~/.gdbinit文件，当然手动执行亦可，当处理多个调试机时最好通过.gdbinit来保存配置：

matt@T490 /W/K/debian-10.7> cat ~/.gdbinit 
add-auto-load-safe-path /usr/share/gdb/python/gdb/
add-auto-load-safe-path /usr/share/gdb/python/
add-auto-load-safe-path /usr/share/gdb/
add-auto-load-safe-path /BUILD/linux-5.12
set auto-load python-scripts on
source /BUILD/pwndbg/gdbinit.py

我本地的调试环境里安装的是pwndbg，已配置好了python组件

启动gdb

cd /BUILD/linux-5.12; gdb ./vmlinux

在gdb中执行以下执行开启内核调试：

    target remote :44333

然后gdb会自动加载pwndbg并中断目标机： Linux kernel 5.12 gdb

在内核gdb scripts加载成功的情况下可以执行lx系列扩展命令以获取内核信息： Linux kernel 5.12 gdb scripts

可通过apropos lx查询相应的gdb scripts扩展命令，如lx-lsmod, 变量：$lx_current()：

gdb> apropos lx
function lx_clk_core_lookup -- Find struct clk_core by name
function lx_current -- Return current task.
function lx_device_find_by_bus_name -- Find struct device by bus and name (both strings)
function lx_device_find_by_class_name -- Find struct device by class and name (both strings)
function lx_module -- Find module by name and return the module variable.
function lx_per_cpu -- Return per-cpu variable.
function lx_rb_first -- Lookup and return a node from an RBTree
function lx_rb_last -- Lookup and return a node from an RBTree.
function lx_rb_next -- Lookup and return a node from an RBTree.
function lx_rb_prev -- Lookup and return a node from an RBTree.
function lx_task_by_pid -- Find Linux task by PID and return the task_struct variable.
function lx_thread_info -- Calculate Linux thread_info from task variable.
function lx_thread_info_by_pid -- Calculate Linux thread_info from task variable found by pid
lx-clk-summary -- Print clk tree summary
lx-cmdline --  Report the Linux Commandline used in the current kernel.
lx-configdump -- Output kernel config to the filename specified as the command
lx-cpus -- List CPU status arrays
lx-device-list-bus -- Print devices on a bus (or all buses if not specified)
lx-device-list-class -- Print devices in a class (or all classes if not specified)
lx-device-list-tree -- Print a device and its children recursively
lx-dmesg -- Print Linux kernel log buffer.
lx-fdtdump -- Output Flattened Device Tree header and dump FDT blob to the filename
lx-genpd-summary -- Print genpd summary
lx-iomem -- Identify the IO memory resource locations defined by the kernel
lx-ioports -- Identify the IO port resource locations defined by the kernel
lx-list-check -- Verify a list consistency
lx-lsmod -- List currently loaded modules.
lx-mounts -- Report the VFS mounts of the current process namespace.
lx-ps -- Dump Linux tasks.
lx-symbols -- (Re-)load symbols of Linux kernel and currently loaded modules.
lx-timerlist -- Print /proc/timer_list
lx-version --  Report the Linux Version of the current kernel.

Linux kernel 6.0 gdb Linux kernel 6.0 gdb Linux kernel 6.0 gdb

gdb常用命令及调试技巧

常用命令

常用gdb指令：bt, disass, step, next, break/delete, print, x/[i/g/d]等，具体可查询gdb命令手册

断点设置

使用break命令可设置断点，支持以下几种命令格式：

  • break 函数名: break dump_stack
  • break source_file:line_number: break smith_hook.c:70
  • break 逻辑地址：break 0xffffffff81003010，可以强制break跳过符号/函数名识别

针对模块的调试，可以考虑在模块中增加不常用内核函数的调用，如dump_stack；模块加载前是无法设置断点的，但内核函数的调用是可以的，这样就可以在模块调用指定内核函数时触发断点，然后再通过add-symbol-file /path_to/ko_file base_address，base_address或通过lx-lsmod查询得到，即模块在内核中的内存位置，之后就可以访问模块内的符号了，如全局变量或内部函数

X86_64位环境调试32位虚拟机

需要在attach前设置目标及当前系统架构，如 set architecture i386:x86-64。建议安装gdb-multiarch，以免系统自带gdb不支持多种架构：

pwndbg> target remote :44323
Remote debugging using :44323
warning: Selected architecture i386 is not compatible with reported target architecture i386:x86-64
warning: Architecture rejected target-supplied description
Remote 'g' packet reply is too long (expected 312 bytes, got 608 bytes): 102b91c10......0000

pwndbg> set architecture i386:x86-64
The target architecture is set to "i386:x86-64".
pwndbg> target remote :44323
Remote debugging using :44323
0x00000000c1912b23 in default_idle () at arch/x86/kernel

16,415 条评论

  1. Нарколог оценивает жалобы, пульс, артериальное давление, уровень сознания и признаки обезвоживания. Диагностика помогает определить, какой формат лечения будет безопасным. В тяжелой ситуации больному необходима скорая помощь, а обычный выезд врача на дому может быть недостаточен.
    Подробнее – https://vyvod-iz-zapoya-balashiha15.ru/

  5. Медицинское право — это сложная и важная сфера, которая охватывает множество аспектов. Особое внимание уделяется информированному добровольному согласию на медицинское вмешательство. врачебная ошибка нарушение врачебной тайны Не стоит забывать о ФЗ 61 об обращении лекарственных средств и его требованиях. Каждый из этих элементов требует внимательного подхода и знания законодательства.

  7. Эта публикация раскрывает психологические механизмы зависимости и их роль в развитии расстройств. Читатель узнает о том, как психология влияет на формирование зависимостей и как профессиональная помощь может изменить ситуацию.
    Детальнее – euroclinic

  8. Врачебные ошибки и соблюдение стандартов оказания медицинской помощи вызывают много споров. Как правильно оформить информированное добровольное согласие? военно медицинское право порядок оказания медицинской помощи по хирургии Соблюдение законодательства — залог качества медицинской помощи.

  11. Перед тем как поставить капельницу на дому, врач или другой квалифицированный специалист собирает информацию о самочувствии пациента. Важны артериальное давление, пульс, температура, жалобы, состояние вены, сведения об аллергии, хронической патологии и ранее назначенной терапии. При необходимости проводится анализ доступных медицинских документов, результатов крови и мочи, УЗИ, заключений терапевта, кардиолога, невролога, эндокринолога, иммунолога или других экспертов. Такой подход помогает точно определить, можно ли выполнить внутривенное введение в домашних условиях или человека безопаснее направить в клинику.
    Изучить вопрос подробнее – vyvedenie-iz-zapoya-kapelnica-na-domu

  12. Сейчас в медицинской практике становится всё больше внимания к правовым аспектам. Особенно это касается стандартов оказания медицинской помощи. Например, важно понимать, как соблюдать врачебную тайну. приказ стандарты оказания медицинской помощи положение о лицензировании медицинской деятельности Лицензирование медицинской деятельности тоже требует особого внимания, чтобы избежать юридических рисков.

  13. Для успешной раскрутки сайта в Москве и области нужен аудит. Он помогает выявить ошибки и слабые места. раскрутка сайта в москве сео оптимизация сайтов в москве Чтобы продвижение сайтов в Москве было результативным, важно комплексно подойти к вопросу.

  15. Проблемы с алкоголем формируются постепенно. Несколько лет человек может считать, что полностью контролирует количество спиртного, однако со временем периоды употребления становятся продолжительнее, а последствия — заметнее. Пациент начинает регулярно опаздывать на работу, отдаляется от семьи, забывает о договоренностях, теряет интерес к детям и привычным занятиям. Если раньше он пил только по праздникам, то спустя годы алкоголь может появляться практически каждый день, а попытки остановиться начинают сопровождаться похмельем, тревожностью и бессонницей.
    Изучить вопрос подробнее – наркологическая клиника наркологический центр Кемерово

  16. Вызов врача на дому начинается с обращения в центр. Москва разделена на районы с разной транспортной доступностью, поэтому оператор заранее уточняет место выезда и согласует ориентировочное время приезда. Позвоните по номеру, указанному в разделе «Контакты», или оставьте заявку на сайте. Администратор перезвонит, ответит на вопросы, расскажет, какие документы подготовить, и уточнит, требуется ли срочный выезд.
    Изучить вопрос подробнее – вызвать капельницу на дом анонимно

  17. Москва отличается высокой плотностью районов и большой территорией, поэтому время прибытия зависит от адреса, ситуации на дорогах и выезда за пределы МКАД. Вызвать врача на дому можно по телефону или через заявку. Оператор уточнит категорию услуги, подберет оптимальное время и сообщит предварительные цены. Приоритетом остается безопасность: если больному нужна специализированная диагностика, постоянное мониторирование или экстренная помощь, специалист рекомендует обратиться в клинику или вызвать скорую.
    Получить больше информации – intoksikaciya-kapelnica-na-domu

  20. Лицензирование медицинской деятельности и регистрация медицинских изделий требуют внимания. Какие нюансы есть в ФЗ 61 об обращении лекарственных средств? информированное добровольное согласие на медицинское вмешательство образец медицинское право Понимание регуляторики помогает защитить права пациентов.

  21. Недавно заказывал аудит сайта и был приятно удивлён результатами. Оказалось, у меня куча технических ошибок, которые тормозили продвижение. сео аудит москва аудит продвижения сайта Теперь знаю, как исправить ситуацию и вывести сайт в топ. По деньгам вышло даже дешевле, чем я ожидал.

  22. Регуляторика в медицине — это сложная и важная тема. Важно учитывать такие аспекты, как врачебная ошибка и стандарты оказания медицинской помощи. Лицензирование медицинской деятельности также играет ключевую роль. права медицинской сестры https://zonadom.ru Для более глубокого понимания темы стоит изучить дополнительные источники.

  25. В этой статье рассматриваются актуальные вопросы, связанные с развитием медицинской науки и её внедрением в повседневную практику. Особое внимание уделено вопросам профилактики, ранней диагностики и использованию технологий для улучшения здоровья человека.
    Доступ к полной версии – Прокапаться от алкоголя

  26. Важно обращаться за помощью к профессионалам, чтобы получить эффективный вывод из запоя и абстинентного синдрома с выездом на дом в СПб. Врач оценивает состояние пациента, проверяет основные показатели, уточняет длительность запоя и решает, допустимо ли лечение на дому. При тяжелом течении, судорогах, психозах, серьезных сердечно-сосудистых нарушениях или угрозе алкогольного делирия безопаснее провести лечение в клинике под круглосуточным контролем.
    Получить больше информации – нарколог вывод из запоя Санкт-Петербург

  27. Какие последствия могут быть за врачебную ошибку? Часто слышу, что медучреждения нарушают стандарты оказания помощи. постановление о лицензировании медицинской деятельности порядок оказания медицинской помощи по профилю хирургия Интересно, как на практике применяют эти нормы права.

  29. В этой заметке мы представляем шаги, которые помогут в процессе преодоления зависимостей. Рассматриваются стратегии поддержки и чек-листы для тех, кто хочет сделать первый шаг к выздоровлению. Наша цель — вдохновить читателей на положительные изменения и поддержать их в трудных моментах.
    Слушай внимательно — тут важно – Капельница от запоя

  32. В данном материале представлены ключевые тенденции в сфере медицинской науки и практики. Вы узнаете о последних открытиях, инновационных подходах к терапии и важности профилактики заболеваний. Особое внимание уделено практическому применению новых методов в клинической практике.
    Информация доступна здесь – бесплатное лечение алкоголизма в краснодаре

  34. Текст посвящён распространённым мифам о зависимости и их развенчанию. Мы предоставим научно обоснованную информацию и дадим рекомендации по выбору эффективного способа борьбы с зависимым поведением.
    Посмотреть подробности – вызов психиатра на дом в Набережных Челнах

  36. В этой статье обсуждаются актуальные медицинские вопросы, которые волнуют общество. Мы обращаем внимание на проблемы, касающиеся здравоохранения и лечения, а также на новшества в области медицины. Читатели будут осведомлены о последних событиях и смогут следить за тенденциями в медицине.
    Ознакомиться с теоретической базой – снятие ломки в Ростове-на-Дону”

  38. Современная медицина невозможно без чёткого регулирования. Врачебная ошибка, информированное добровольное согласие и стандарты оказания медицинской помощи — вопросы, которые требуют внимания. дефекты оказания медицинской помощи https://electromicr.ru Как вы считаете, достаточно ли сегодня мер для защиты пациентов?

  40. Важно ли соблюдать врачебную тайну и как это регулируется законодательством? Вопросы информированного добровольного согласия на медицинское вмешательство тоже вызывают много споров. информированное добровольное согласие на медицинское вмешательство приказ информированное добровольное согласие на медицинское вмешательство образец Кстати, недавно изучал ФЗ 61 об обращении лекарственных средств — интересно, как это влияет на стандарты оказания медицинской помощи. А вы сталкивались с проблемами лицензирования медицинской деятельности или регистрации медицинских изделий?

  41. Наркологическая клиника в Кемерово оказывает помощь людям с алкогольной и наркотической зависимостью. В клинике можно пройти консультацию нарколога, диагностику, детоксикацию, вывод из запоя, медикаментозное лечение, кодирование и реабилитацию. Формат помощи подбирается индивидуально после осмотра пациента и оценки его состояния.
    Получить больше информации – http://nnarkologicheskaya-klinika-v-kemerovo18.ru/

  42. Кто-нибудь сталкивался с проблемами из-за нарушения врачебной тайны? Недавно читал про новые требования к регистрации медицинских изделий. об обращении лекарственных средств врачебная ошибка По ФЗ-61 об обращении лекарств тоже много спорных моментов.

  44. Этот обзор посвящен успешным стратегиям избавления от зависимости, включая реальные примеры и советы. Мы разоблачим мифы и предоставим читателям достоверную информацию о различных подходах. Получите опыт многообразия методов и найдите подходящий способ для себя!
    Более того — здесь – Капельница от запоя

  45. Этот текст посвящён сложным аспектам зависимости и её влиянию на жизнь человека. Мы обсудим психологические, физические и социальные последствия зависимого поведения, а также важность своевременного обращения за помощью.
    Уникальные данные только сегодня – наркологическая помощь в Ростове-на-Дону

  46. Аудит сайта поможет выявить слабые места перед продвижением. В Москве высокий уровень конкуренции, поэтому без аудита не обойтись. Качественный анализ позволит избежать ошибок и сэкономить бюджет. москва рекламное агентство продвижение сайта seo продвижение в москва Ищете надежное продвижение сайта в Москве? Обращайтесь!

  47. Недавно заказывал аудит сайта и был приятно удивлён результатами. Нашёл несколько серьёзных проблем, о которых даже не подозревал. seo аудит веб сайта аудит поисковой выдачи Главное — вовремя обнаружить проблемы, чтобы не терять клиентов. По деньгам вышло даже дешевле, чем я ожидал.

  49. Вывод из запоя на дому в Москве позволяет начать лечение без поездки в клинику, если домашний формат допустим по медицинским критериям. Выездной нарколог приезжает на дом, оценивает самочувствие, подбирает детоксикацию и объясняет дальнейшую помощь при проблемах с алкоголем. Наркологическая выездная помощь может включать капельницу, медикаментозную поддержку и рекомендации по продолжению лечения. Специалисты выполняют процедуры только в пределах возможностей выездного формата, а человек получает инструкции по дальнейшим действиям. При выраженных нарушениях врач предлагает лечение в стационаре.
    Получить больше информации – https://narkologicheskaya-klinika-moskva15-2.ru/

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注