构建调试Linux内核网络代码的环境MenuOS系统

构建调试Linux内核网络代码的环境MenuOS系统

如何构建一个可以调试Linux内核网络代码的环境MenuOS呢？

在Ubuntu下构建一个MenuOS

首先，我们要下载Linux内核的源代码。网址是：http://cdn.kernel.org/pub/linux/kernel/v5.x/linux-5.0.1.tar.xz

然后用命令进行解压。

xz -d linux-5.0.1.tar.xz
tara -xvf linux-5.0.1.tar
cd linux-5.0.1

接下来安装内核编译工具.

sudo apt install build-essential flex bison libeel-dev libelf-dev libncurses-dev

配置编译内核

make defconfig    #按照默认值生成

接下来通过QEMU虚拟机加载内核

sudo apt install qemu
qemu-system-i386 -kernel linux-5.0.1/arch/x86/boot/bzImage #make i386_defconfig
qemu-system-x86_64 -kernel linux-5.0.1/arch/x86_64/boot/bzImage

构造MenuOS

git clone https://github.com/mengning/menu.git
cd menu
sudo apt-get install libc6-dev-i386
make rootfs
cd ..
qemu-system-i386 -kernel linux-5.0.1/arch/x86/boot/bzImage -initrd rootfs.img #makei386_defconfig
qemu-system-x86_64 -kernel linux-5.0.1/arch/x86_64/boot/bzImage -initrd

如果是在自己的Ubuntu下构造MenuOS大概就是以上过程了，在这里为了简化实验过程。我选择了在实验楼环境下进行操作，因为这个环境下的Linux内核文件都已经下载配置完成了，所以就方便的多。实验楼的环境Linux的版本是3.18.6

在实验楼构建MenuOS

1.首先打开一个终端，进入LinuxKernel文件夹。

cd LinuxKernel

2.接下来就构造一个MenuOS

qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img

3.验证我们的MenuOS是否能够正常工作。这里我们把hello/hi聊天程序从github上clone到本地来康康。

git clone https://github.com/mengning/linuxnet.git

通过图片我们可以看出TCP客户端和服务器正常工作。

4.然后重新打开一个终端进入gdb调试的过程，在qemu上启动gdb server。

qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S

这个命令执行完了过后，就可以让CPU停止在启动的那一刻，此时qemu在等待gdb的连接。

其中-S的意思是让系统启动的时候冻结CPU，按c键就可以继续执行。

-s的意思是打开远程调试端口，这里默认用的1234端口。

5.这个时候再重新打开一个终端进入gdb调试阶段，这里注意，这个冻结的CPU千万别关了，不然待会儿的1234端口连接不上的。在这个gdb中运行下面的命令：

file linux-3.18.6/vmlinux
target remote:1234

其中file linux-3.18.6/vmlinux是用来记载Linux中的符号表，target remote：1234则可以建立gdb和gdbserver之间的连接。

6.在gdb界面中设置断点，这里断点的设置可以在target remote之前，也可以在之后。在设置好start_kernel处断点并且target remote之后可以继续运行，在运行到start_kernel的时候会停下来，等到gdb调试命令的输入，可以使用list来显示断点处的源代码。这里我们可以看到start_kernel在501行。

内核代码分析

我们把start_kernel的代码拿出来看看

asmlinkage __visible void __init start_kernel(void)
{
    
    char *command_line;
    char *after_dashes;

    /*
     * Need to run as early as possible, to initialize the
     * lockdep hash:
     */
    lockdep_init();   
    set_task_stack_end_magic(&init_task);
    smp_setup_processor_id();   
    debug_objects_early_init();    

    /*
     * Set up the the initial canary ASAP:
     */
    boot_init_stack_canary();  

    cgroup_init_early();

内核的初始化程序在start_kernel这个函数中，通过阅读start_kernel代码，可以大致了解到内核在初始化的时候，大概的过程：首先通过lockdep_init()初始化内核依赖关系表，检查互斥机制的死锁问题。然后调用init_task,手工创建一个0号进程。通过smp_setup_processor_id()来获取CPU的硬件ID。boot_init_stack_canary()为栈增加保护机制，预防一些缓冲区溢出之类的攻击。总而言之，start_kernel就是进行了一系列的初始化工作。

_task,手工创建一个0号进程。通过smp_setup_processor_id()来获取CPU的硬件ID。boot_init_stack_canary()为栈增加保护机制，预防一些缓冲区溢出之类的攻击。总而言之，start_kernel就是进行了一系列的初始化工作。