实验三 跟踪分析Linux内核的启动过程
实验步骤
1.使用实验楼的虚拟机打开 shell,输入以下代码
$ cd ~/LinuxKernel/
$ qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img
执行并且得到结果如下
![](https://img-blog.csdnimg.cn/e488e22c524f4ec38772117f3e0c7008.png)
2.启动内核,发现内核处于停止状态
$ qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S
关于-s和-S选项的说明:
-S # -S freeze CPU at startup (use ’c’ to start execution)
-s # -s shorthand for -gdb tcp::1234 # 若不想使用1234端口,则可以使用-gdb tcp:xxxx来取代-s选项
3.打开 shell 窗口,启动gdb,加载内核,建立连接。
进入LinuxKernel文件夹并进入 GDB 调试器
$ cd ~/LinuxKernel/
$ gdb
在 GDB 中输入以下命令:
(gdb)file linux-3.18.6/vmlinux
在gdb界面中targe remote之前加载符号表
(gdb)target remote:1234
建立gdb和gdbserver之间的连接,按c 让qemu上的Linux继续运行
(gdb)break start_kernel
断点的设置可以在target remote之前,也可以在之后
4.将断点设置在rest_init,按C执行,运行结果如下:
5.总结
start_kernel函数, 也是入口函数,位于init/main.c文件中,它主要更进一步地初始化系统相关的内容,以便系统进入一种服务状态,提供一种虚拟机的服务,提供各种API调用的服务。start_kernel是一切的起点,在此函数调用之前,内核代码主要是用汇编代码写的,用于硬件的初始化工作,为C代码的运行设置环境。在start_kernel函数里,要注意的是里面初始化函数的顺序,这些初始化函数不能随便调换初始化顺序,否则就会导致系统运行出错。