2、从内核出发

内核源码树由以下目录组成：

内核开发的特点：

利用System.map符号表文件，在内核或相关程序出错时，就可以获得我们比较容易识别的信息。符号表的样例如下所示：

其中每行说明一个符号，第1栏指明符号值（地址）；第2栏是符号类型，指明符号位于目标文件的哪个区（sections）或其属性；第3栏是对应的符号名称。

第2栏中的符号类型指示符通常有表3-5所示的几种，另外还有一些与采用的目标文件格式相关。如果符号类型是小写字符，则说明符号是局部的；如果是大写字符，则说明符号是全局的（外部的）。参见文件include/a.out.h中nlist{}结构n_type字段的定义（第110～185行）。

表3-5  目标文件符号列表文件中的符号类型

可以看出名称为dmi_broken的变量位于内核地址0xc03441a0处。

System.map位于使用它的软件（例如内核日志记录后台程序klogd）能够寻找到的地方。在系统启动时，如果没有以一个参数的形式为klogd给出System.map的位置，则klogd将会在三个地方搜寻System.map。依次为：

 

尽管内核本身实际上不使用System.map，但其他程序，像klogd、lsof、ps以及dosemu等许多软件都需要有一个正确的System.map文件。利用该文件，这些程序就可以根据已知的内存地址查找出对应的内核变量名称，便于对内核的调试工作。

在linux上可以通过以下命令查看：

cat /proc/kallsyms