定位可动态加载的内核模块的OOPS代码行

    1. 从vmlinux获取具体的代码行

    文章中albcamus版主也提到了，需要有自己编译的vmlinux，而且编译时打开compile with debug info. 这个选项打开之后会使vmlinux文件比不加调试信息大一些。我这里代调试信息的是49M。建议如果学习的时候，想使用gdb的方式获取出错代码行的 话，就加上这个编译条件。

    然后就可以按照具体的方法去操作，可以定位到具体的C 代码行。

    2. 从自己编译的内核模块出错信息中获取代码行以ldd3中提供的misc-modules/faulty.c为例。主要以faulty_write函数作分析。

    （1）由于作者提供的函数代码就一样，过于简单，我这里简单加上一些代码（也就是判断和赋值），如下：

    ssize_t faulty_write (struct file *filp, const char __user *buf, size_t count,

    loff_t *pos)

    {

    /* make a simple fault by dereferencing a NULL pointer */

    if(count > 0x100)

    count = 0x100;

    *(int *)0 = 0;

    return count;

    }

    （2）编译该模块，并且mknod /dev/faulty（3）向该模块写入数据：echo 1 > /dev/faulty, 内核OOPS，信息如下：

    <1>BUG: unable to handle kernel NULL pointer dereference at virtual address 00000000

    printing eip:

    f8e8000e

    *pde = 00000000

    Oops: 0002 [#3]

    SMP

    Modules linked in: faulty autofs4 hidp rfcomm l2cap ...... //此处省略若干字符

    CPU: 1

    EIP: 0060:[] Not tainted VLI

    EFLAGS: 00010283   (2.6.18.3 #2)

    EIP is at faulty_write+0xe/0x19 [faulty]

    eax: 00000001 ebx: f4f6ca40 ecx: 00000001 edx: b7c2d000

    esi: f8e80000 edi: b7c2d000 ebp: 00000001 esp: f4dc5f84

    ds: 007b es: 007b ss: 0068

    Process bash (pid: 6084, ti=f4dc5000 task=f7c8d4d0 task.ti=f4dc5000)

    Stack: c1065914 f4dc5fa4 f4f6ca40 fffffff7 b7c2d000 f4dc5000 c1065f06 f4dc5fa4

    00000000 00000000 00000000 00000001 00000001 c1003d0b 00000001 b7c2d000

    00000001 00000001 b7c2d000 bfd40aa8 ffffffda 0000007b c100007b 00000004

    Call Trace:

    [] vfs_write+0xa1/0x143

    [] sys_write+0x3c/0x63

    [] syscall_call+0x7/0xb

    Code:  Bad EIP value.

    EIP: [] faulty_write+0xe/0x19 [faulty] SS:ESP 0068:f4dc5f84

[1] [2] 下一页