调试

Posted 2020-06-27 Hawken

第十八章调试

18.1 准备开始

         需要准备的东西:

l  一个bug:大部分bug通常都不是行为可靠而且定义明确的

l  一个藏匿bug的内核版本：找出bug首先出现的版本

l  相关内核代码的知识和运气

最好能让bug重现，有一些bug存在而且有人没办法让他重现，因为内核与用户程序和硬件间的交互很微妙。

 

18.2内核中的bug

         可以有无数种原因产生，表象也变化多端。代码中的错误往往引发一系列连锁反应，目击者才看到bug。

 

18.3通过打印来调试

内核提供了打印函数printk（）。和C库中的printf（）几乎相同。

Printk（）的特质：

l  健壮性：任何时候，任何地方都可以调用。仅有的不能调用的情况是在终端还没初始化之前。Early_printk()再启动过程初期就可以打印。

l  日志等级：可以在打印的消息的开头加上记录等级，内核通过记录等级和当前终端的记录登记比较，来决定是否打印。最好给消息加记录等级 ，不然就是默认等级KERN_WARNING。<0>到<7>。

l  记录缓冲区：内核消息保存在一个环形队列中，单处理器默认16k，环形可以新信息覆盖老信息。好处是同步问题容易解决，记录也容易维护。坏处是可能会丢失信息。

l  Syslogd和klogd:用户空间的守护进程klogd从记录缓冲区中获取内核消息，再通过syslogd守护进程将它们保存在系统日志。

l  Printf（）到printk（）:等啥时候写C语言会把pringf（）错写成printk（）就行了。

 

18.4opps

Oops：是内核告知用户有不幸发生的最常用方式。因为内核不能自我修复，也不能将自己杀死，所以只有发oops。通常发完oops，内核会处于不稳定状态。内核必须适当的从当前上下文环境退出并尝试恢复对系统的控制，但一般会死机。寄存器上下文和回溯线索。

l  Ksymoops：解析opps信息。Ksymoops save_oops.txt

l  Kallsyms：解码不需要再使用system.map和ksymoops工具了

 

18.5 内核调试配置选项

         为了方便调试和测试内核代码，内核提供了配置选项。可以启用slab layer debugging,high-memory debugging,I/O mapping debugging,spin-lock debugging,stack-overflow checking.其中最有用的是sleep-inside-spinlock check

.

18.6引发bug并打印信息

         一些内核调用可以用来方便标记bug，BUG()，BUG_ON()

         Panic()可以引发更严重的错误。dumo_stack()仅在终端上打印寄存器上下文和跟踪线索。

 

18.7神奇的系统请求键

         Sysrq（系统请求）键是救命稻草，无论内核出于什么状态，都可以和内核进行通信。

         Sysrq-h:获取一份可用选项列表

         Sysrq-s：将脏缓冲区跟硬盘交换分区同步

         Sysrq-u：卸载所有的文件系统

Sysrq-b：重启设备

 

18.8内核调试器的传奇

         Gdb：gdb vmlinux /proc/kcore启动调试器。Gdb不能修改内核数据，不能设断点。

         Kgdb:一个补丁，让我们在远端主机上通过串口利用gdb的所有功能得内核进行调试。

 

18.9探测系统

         用UID作为选择条件

         使用条件变量

         使用统计量

         重复频率限制

 

18.10用二分法找出引发罪恶的变更

         知道bug是什么版中出现的，就可以对比没有bug的版本，找出引发bug的代码变更。用二分法找到两个相继版本，一个有bug，一个没bug

 

18.11使用Git进行二分搜索

         Git源码管理工具提供二分搜索机制