android内核编译调试信息,Android内核编译调试

8种机械键盘轴体对比

本人程序员&＃xff0c;要买一个写代码的键盘&＃xff0c;请问红轴和茶轴怎么选&＃xff1f;

Author: GeneBlue

禁止任何形式转载

0X01 前言

研究Android底层或漏洞方面的知识&＃xff0c;编译调试内核源码是必不可少的。这篇文章介绍内核编译调试的基本步骤。

0X02 环境Android开发环境&＃xff1a;SDK&＃xff0c;NDK

PC OS&＃xff1a;Ubuntu 14.04 LTS 64bit

Kernel Source&＃xff1a;goldfish3.4

Android Source: android-4.4.4_r1

0X03 配置

设置环境变量&＃xff0c;指定交叉编译器到path路径&＃xff0c;指定编译时使用的配置文件&＃xff0c;保存为脚本方便执行&＃xff1a;export PATH&＃61;$YOUR_ANDROID_SRC_PATH/prebuilts/gcc/linux-x86/arm/arm-linux-androideabi-4.7/bin/:$PATH

export ARCH&＃61;arm

export SUBARCH&＃61;arm

export CROSS_COMPILE&＃61;arm-eabi-

make goldfish_armv7_defconfig

通过git将内核源码回溯到补丁之前的版本。增加内核config选项&＃xff0c;默认的goldfish_armv7_defconfig配置没有打开调试&＃xff0c;也没有使用HIGHMEM&＃xff0c;手动打开 goldfish/.config 文件&＃xff0c;设置以下配置&＃xff1a;CONFIG_HIGHMEM&＃61;y

CONFIG_DEBUG_KERNEL&＃61;y

CONFIG_KGDB&＃61;y

CONFIG_DEBUG_INFO&＃61;y

CONFIG_KGDB_SERIAL_CONSOLE&＃61;y

关闭CONFIG_DEBUG_RODATA选项

0X04 编译

编译一开始会有提示让选择配置选项&＃xff0c;相关的配置全部选Y&＃xff0c; 编译完成后内核在goldfish/arch/arm/boot/zImage 处make ARCH&＃61;arm CROSS_COMPILE&＃61;/home/geneblue/Android/Source/android-4.4.4_r1/prebuilts/gcc/linux-x86/arm/arm-linux-androideabi-4.7/bin/arm-linux-androideabi- all

0X05 内核调试

内核镜像编译成功后&＃xff0c;可以在Android emulator中创建AVD并加载内核镜像。

首先&＃xff0c;需要建立一个用于调试内核的AVD&＃xff1a;

注意勾选“Use Host GPU”&＃xff0c;该选项可以显著加快模拟器的启动速度。

启动模拟器&＃xff0c;检查新建的模拟器是否能正常启动&＃xff1a;emulator -list-avds

emulator -avd Debug_Kernel -gpu mesa

启动完毕后&＃xff0c;可以在模拟器中查看Android Kernel version&＃xff1a;

在此基础上指定编译好的内核镜像来启动模拟器&＃xff1a;emulator -kernel ./goldfish/arch/arm/boot/zImage -avd Debug_Kernel -gpu mesa

调试内核&＃xff0c;需要在其启动的一开始就暂停下来&＃xff0c;等待调试器的连接&＃xff0c;使用如下命令&＃xff1a;emulator -verbose -netfast -show-kernel -kernel ./arch/arm/boot/zImage -avd Debug_Kernel -gpu mesa -qemu -s -S

-verbose -show-kernel选项可以看到内核的详细输出&＃xff0c;-no-window -no-audio选项可以不启动界面&＃xff0c;-qumu -s -S选项可以启动调试监听让内核启动时在端口1234等待。

模拟器停止&＃xff0c;等待gdb连接&＃xff1a;arm-linux-androideabi-gdb vmlinux

target remote :1234

前述配置config选项时设置CONFIG_DEBUG_INFO&＃61;y&＃xff0c;所以vmlinux中包含了内核符号信息&＃xff0c;在gdb中可以做到源码级调试&＃xff1a;

至此&＃xff0c;已经能够调试内核源码

0X06 内核漏洞调试

在能够调试内核源码的基础上&＃xff0c;内核漏洞的调试则要求更多的调试技巧。拿到一个内核漏洞时&＃xff0c;首先定位该漏洞发生的源码位置&＃xff0c;熟悉该部分代码的功能和简单使用&＃xff1b;如果有POC就验证一下&＃xff0c;看看效果……