怎么挖linux内核的漏洞,linux内核漏洞分析实战看看专家是怎么一步步...-卓优商学院问答...

推荐回答

Linux内核调试方法kdb：只能在汇编代码级进行调试；优点是不需要两台机器进行调试。gdb：在调试模块时缺少一些至关重要的功能，它可用来查看内核的运行情况，包括反汇编内核函数。kgdb：能很方便的在源码级对内核进行调试，缺点是kgdb只能进行远程调试，它需要一根串口线及两台机器来调试内核也可以是在同一台主机上用vmware软件运行两个操作系统来调试printk是调试内核代码时最常用的一种技术。在内核代码中的特定位置加入printk调试调用，可以直接把所关心的信息打打印到屏幕上，从而可以观察程序的执行路径和所关心的变量、指针等信息。Linux内核调试器。清单6给出了dmesg显示的最后几条消息。清单6.查看来自LKM的内核输出#dmesg|tail-5cs:IOportprobe0xa00-0xaff:clean.eth0:Linkisdowneth0:Linkisup,runningat100Mbithalf-duplexmy_module_initcalled.Moduleisnowloaded.my_module_cleanupcalled.Moduleisnowunloaded.可以在内核输出中看到这个模块的消息。现在让我们暂时离开这个简单的例子，来看几个可以用来开发有用LKM的内核API。调试工具使用调试器来一步步地跟踪代码，查看变量和计算机寄存器的值。在内核中使用交互式调试器是一个很复杂的问题。内核在它自己的地址空间中运行。许多用户空间下的调试器所提供的常用功能很难用于内核之中，比如断点和单步调试等。

黎玉龙2019-12-21 11:10:27

卓优商学院提示您：回答为网友贡献，仅供参考。