Linux内核调试：指令追踪大法

2023-07-28 12:31:50 来源 : 面包芯语

2. 调试方法

2.1.反编译vmlinux

mips-linux-gnu-objdump-dvmlinux>dump.s

2.2. 打开dump.s，找到你要找的epc值

802cb3b4:8e020004lwv0,4(s0)802cb3b8:24420800addiuv0,v0,2048802cb3bc:ac620000swv0,0(v1)#这里是异常802cb3c0:0000000fsync802cb3c4:8e050588lwa1,1416(s0)802cb3c8:3c04804dluia0,0x804d

.3. 向上找找这行指令在哪个函数？

802cb298 :802cb298:       27bdffe0        addiu   sp,sp,-32802cb29c:       afb10018        sw      s1,24(sp)802cb2a0:       afb00014        sw      s0,20(sp)802cb2a4:       afbf001c        sw      ra,28(sp)

2.4.找到它在哪个文件

此接口位于：drivers/usb/dwc2/gadget.c

(资料图片)

2.5. touch一下这个c文件

touchdrivers/usb/dwc2/gadget.c

这步是为了摸一下它，好让此文件在不改动的情况下重新编译一次，这样做的目的是，获取详细反汇编信息。

2.6. make V=1，取此文件的编译命令

makeuImageV=1-j16>aaa.txt

打开 aaa,txt

2.7.单独编译此文件

在命令行粘贴此命令（一个字符都不能少），后面加上（空格）--save-temps -g，回车，发现当前路径下多了俩文件：gadget.i gadget.s。前者是预编译文件，后者也是我们需要的——汇编文件

2.8.打开.s文件找到之前要找的的点

dwc2_hsotg_core_init_disconnected:.frame$sp,32,$31#vars=0,regs=3/0,args=16,gp=0.mask0x80030000,-4.fmask0x00000000,0$LVL835=.addiu$sp,$sp,-32.cfi_def_cfa_offset32sw$17,24($sp)sw$16,20($sp)sw$31,28($sp).cfi_offset17,-8.cfi_offset16,-12.cfi_offset31,-4.loc133370move$17,$5.loc133420lw$5,1348($4)

802cb298:802cb298:27bdffe0addiusp,sp,-32802cb29c:afb10018sws1,24(sp)#是否发现这两处的指令是对应的？这时当然的。之后就可以寻找**0x802cb3bc**这个点在gadget.s中的位置，切记，前后一定要严格对应，要不就找错了，如，在dump.s中，这点在这：...802cb398:8e050588lwa1,1416(s0)802cb39c:3c04804dluia0,0x804d802cb3a0:0c02958bjal800a562c802cb3a4:2484f41caddiua0,a0,-3044802cb3a8:8e020588lwv0,1416(s0)802cb3ac:10400009beqzv0,802cb3d4802cb3b0:3c030080luiv1,0x80802cb3b4:8e020004lwv0,4(s0)802cb3b8:24420800addiuv0,v0,2048802cb3bc:ac620000swv0,0(v1)//真正的异常802cb3c0:0000000fsync802cb3c4:8e050588lwa1,1416(s0)802cb3c8:3c04804dluia0,0x804d802cb3cc:0c02958bjal800a562c

对应gadget.s 异常如下：

#NO_APP$LBE2718=..loc133940lw$5,1416($16)lui$4,%hi($LC40).setnoreorder.setnomacrojalprintkaddiu$4,$4,%lo($LC40).setmacro.setreorder$LVL843=..loc133950lw$2,1416($16).setnoreorder.setnomacrobeq$2,$0,$L982li$3,8388608#0x800000.setmacro.setreorder.loc133960lw$2,4($16)addiu$2,$2,2048$LBB2722=.$LBB2723=.$LBB2724=.$LBB2725=..loc24290sw$2,0($3)//epc0x0x802cb3bc异常

快速找到它的秘诀是，看到 sw v0,0(v1)，就搜sw 3)，然后再看看上下指令是否对应。找到这处，做个标记。

寄存器辅助记忆：

2.9. 找到c文件中的对应地方

$LBB2722=.$LBB2723=.$LBB2724=.$LBB2725=..loc24290sw$2,0($3)//epc0x0x802cb3bc异常$L1008:$LBE2725=.$LBE2724=.$LBE2723=.$LBE2722=.$LBB2726=.$LBB2727=..loc3790

注意他前面的.loc 2 429 0，这就是他的藏身所在。

.file2"./arch/mips/include/asm/io.h"

.file3"drivers/usb/dwc2/core.h"

dwc2_hsotg_core_init_disconnected//drivers/usb/dwc2/gadget.cdwc2_writel(hsotg->regs+DCFG,DCFG_DESCDMA_EN);__raw_writel(value,addr);//drivers/usb/dwc2/core.h+79

可以看作最后出错的指令 sw v0,0(v1)，结合代码大致定位到操作DCFG 寄存器出错。

对于硬件寄存器，尽量按位操作，也就是只操作特定比特位，否则会引入未知风险