Kernel low-level debugging functions linux汇编的调试方法

2011年7月份收藏的一片文章, 原标题是"Kernel low-level debugging functions linux汇编的调试方法".

现在在http://blog.chinaunix.net/uid-21961753-id-1810659.html, 不知道博主是不是作者本人.

当时用这个方法解决了一个手机项目的一个bug (接USB,按音量键后无法开机).

转载Rockie Cheng

最近在调试Linux内核，跟踪启动过程。发现在没有turn on mmu之前，可以使用物理地址，通过向串口Fifo丢数据的方式输出调试信息。

但是代码一旦运行到开启mmu，在汇编阶段，mmu只做了物理内存的映射，并没有映射io，所以就无法访问串口了。

此时应该通过串口输出的数据都保存在串口缓冲池里，直到在c语言阶段，建立io映射并初始化控制台后才进行输出。

但是，如果我想实时跟踪内核启动过程，应该如何才好？

这是就要提到Linux的Lowlevel Debug功能了。

这个选项位于：

Kernel hacking --->

[*] Kernel debugging

[*] Kernel low-level debugging functions

打开这个选项会在.config中增加CONFIG_DEBUG_LL宏定义

初步估计，影响的地方有以下几点：

（1）arch/arm/kernel/head.s的__create_page_tables部分

（2）arch/arc/mach-处理器/处理器.c中的宏定义部分

（3）kernel/prink.c

为了提供DEBUG_LL功能，还必须完善arch/arc/mach-处理器/include/mach/debug-macro.S

首先说说好处，为什幺打开Kernel low-level debugging functions 功能。

打开这个宏定义后，会在head.s函数的__create_page_tables建立一部分io映射，具体代码如下：

#ifdef CONFIG_DEBUG_LL

ldr r7, [r10, #PROCINFO_IO_MMUFLAGS] @ io_mmuflags

/*

* Map in IO space for serial debugging.

* This allows debug messages to be output

* via a serial console before paging_init.

*/

ldr r3, [r8, #MACHINFO_PGOFFIO]

add r0, r4, r3

rsb r3, r3, #0x4000    @ PTRS_PER_PGD*sizeof(long)

cmp r3, #0x0800    @ limit to 512MB

movhi r3, #0x0800

add r6, r0, r3

ldr r3, [r8, #MACHINFO_PHYSIO]

orr r3, r3, r7

1: str r3, [r0], #4

add r3, r3, #1 << 20

teq r0, r6

bne 1b

代码中也提到，映射io的作用是为了串口调试使用。

这段代码中使用的物理地址和虚拟地址从何而来？arch/arc/mach-处理器/处理器.c中的宏定义部分

比如以下处理器：

MACHINE_START(EASIC0718, "SEP0718 board")

.phys_io = 0x10005000,   //调试寄存器的基地址

.io_pg_offst = ((0xe005000) >> 18) & 0xfffc,//调试寄存器的虚拟地址

.boot_params = 0x30000100,

.fixup   = fixup_gfd0718,

.map_io   = sep0718_map_io,

.init_irq = sep0718_init_irq,

.init_machine = sep0718_init,

.timer   = &sep0718_timer,

MACHINE_END

中间

.phys_io = 0x10005000,

.io_pg_offst = ((0xe005000) >> 18) & 0xfffc,

就是供__create_page_tables的 CONFIG_DEBUG_LL中做io映射使用

最后就是对printk.c的改动了，主要是多定义了void printascii(char *)可以直接输出。

printascii函数是在arm/kernel/debug.S中定义：

ENTRY(printascii)

addruart r3

b        2f

1:                waituart r2, r3

senduart r1, r3

busyuart r2, r3

teq        r1, #'\n'

moveq        r1, #'\r'

beq        1b

2:               teq         r0, #0

ldrneb        r1, [r0], #1

teqne        r1, #0

bne        1b

mov        pc, lr

 

其中waituart ，busyuart 等宏都是在linux/include/asm-arm/arch-sep0718/debug-macro.S中定义的。

完善了debug-macro.S后可以用printascii了。建立了内存映射后，哪里都可以用，无论汇编还是C，无论开mmu前还是开mmu后。代码会判断有没有开mmu的。

同时prink会在缓冲池保留一份数据，也同时调用printkasii直接输出，因此内核启动后会看到信息输出了两次。

最后贴上debug-macro.S，writed by leeming，注意其中的io地址和处理器架构相关，不能直接使用。

/* linux/include/asm-arm/arch-sep0718/debug-macro.S

*

* Debugging macro include header

*

* This program is free software; you can redistribute it and/or modify

* it under the terms of the GNU General Public License version 2 as

* published by the Free Software Foundation.

*

*/

#include <asm/hardware.h>

   .macro addruart,rx

   mrc p15, 0, \rx, c1, c0

   tst \rx, #1    @ MMU enabled?

   moveq \rx, #0x10000000

   movne \rx, #0xe0000000

   add \rx, \rx, #0x5000

   .endm

   .macro senduart,rd,rx

   str \rd, [\rx] @ UARTDR

   .endm

           

   .macro waituart,rd,rx

1001:   ldr \rd, [\rx, #0x14] @ SYSFLGx

   tst \rd, #1 << 6   @ UBUSYx

   beq 1001b

   .endm

   .macro busyuart,rd,rx

1001:   ldr \rd, [\rx, #0x14] @ SYSFLGx

   tst \rd, #1 << 6   @ UBUSYx

   beq 1001b

   .endm

Rockie Cheng