基于VSCode的Linux内核调试环境搭建及start_kernel跟踪分析

基于VSCode的Linux内核调试环境搭建及start_kernel跟踪分析

安装开发工具

sudo apt install build-essential
sudo apt install qemu # install QEMU
sudo apt install libncurses5-dev bison flex libssl-dev libelf-dev

下载内核源代码

sudo apt install axel
axel -n 20 https://mirrors.edge.kernel.org/pub/linux/kernel/v5.x/linux-5.4.34.tar.xz
xz -d linux-5.4.34.tar.xz
tar -xvf linux-5.4.34.tar
cd linux-5.4.34

配置内核选项

make defconfig # Default configuration is based on 'x86_64_defconfig'

make menuconfig
# 打开debug相关选项
Kernel hacking  --->
    Compile-time checks and compiler options  --->
        [*] Compile the kernel with debug info
        [*]   Provide GDB scripts for kernel debugging
 [*] Kernel debugging
# 关闭KASLR，否则会导致打断点失败
Processor type and features ---->
    [] Randomize the address of the kernel image (KASLR)

编译和运行内核

make -j$(nproc) # nproc gives the number of CPU cores/threads available
# 测试一下内核能不能正常加载运行，因为没有文件系统最终会kernel panic
qemu-system-x86_64 -kernel arch/x86/boot/bzImage

出现了Kernel Panic

制作内存根文件系统

首先从https://www.busybox.net下载 busybox源代码解压，解压完成后，跟内核一样先配置编译，并安装。

axel -n 20 https://busybox.net/downloads/busybox-1.31.1.tar.bz2
tar -jxvf busybox-1.31.1.tar.bz2
cd busybox-1.31.1

make menuconfig

要编译成静态链接，不用动态链接库。

Settings —>
[*] Build static binary (no shared libs)

然后编译安装，默认会安装到源码目录下的 _install 目录中。

make -j$(nproc) && make install

这里报错，解决方案：

安装更新版本

axel -n 20 https://busybox.net/downloads/busybox-1.33.2.tar.bz2

其余步骤同上

问题解决。

然后，回到linux-5.4.34文件夹，制作内存根文件系统镜像，大致过程如下：

mkdir rootfs
cd rootfs
cp ../busybox-1.33.2/_install/* ./ -rf
mkdir dev proc sys home
sudo cp -a /dev/{null,console,tty,tty1,tty2,tty3,tty4} dev/

然后准备init脚本文件放在根文件系统跟目录下（rootfs/init），添加如下内容到init文件。

#!/bin/sh
mount -t proc none /proc
mount -t sysfs none /sys
echo "Wellcome MengningOS!"
echo "--------------------"
cd home
/bin/sh

给init脚本添加可执行权限

chmod +x init

打包成内存根文件系统镜像

find . -print0 | cpio --null -ov --format=newc | gzip -9 > ../rootfs.cpio.gz

测试挂载根文件系统，看内核启动完成后是否执行init脚本

qemu-system-x86_64 -kernel linux-5.4.34/arch/x86/boot/bzImage -initrd rootfs.cpio.gz

跟踪调试Linux内核

qemu-system-x86_64 -kernel arch/x86/boot/bzImage -initrd rootfs.cpio.gz -S -s
# 纯命令行下启动虚拟机
qemu-system-x86_64 -kernel arch/x86/boot/bzImage -initrd rootfs.cpio.gz -S -s -nographic -append "console=ttyS0"

用以上命令先启动，然后可以看到虚拟机一启动就暂停了。加-nographic -append "console=ttyS0"参数启动不会弹出QEMU虚拟机窗口，可以在纯命令行下启动虚拟机，此时可以通过“killall qemu-system-x86_64”命令强行关闭虚拟机。

再打开一个窗口，启动gdb，把内核符号表加载进来，建立连接：

cd linux-5.4.34/
gdb vmlinux
(gdb) target remote:1234
(gdb) b start_kernel

配置VSCode调试Linux内核

添加配置文件

添加断点调试

我们从start_kernel始跟踪linux内核的启动，可以看到Linux内核创建了0号进程（init_task），set_task_stack_end_magic()将0号进程设置为内核的初始进程，后续进程都由它创建。

然后单步调试，看到start_kernel了一些系统资源，比如物理内存管理器、虚拟内存管理器，中断程序等。

start_kernel的末尾，arch_call_rest_init()处打断点。

可以看到rest_init()函数创建了kernel_init()和kthreadd两个线程，后者负责对其他内核线程管理调度。

学号：134