Linux内核调试环境搭建及start_kernel分析

安装开发工具

sudo apt install build-essential
sudo apt install qemu # install QEMU
sudo apt install libncurses5-dev bison flex libssl-dev libelf-dev

下载内核源代码

sudo apt install axel
axel -n 20 https://mirrors.edge.kernel.org/pub/linux/kernel/v5.x/linux-5.4.34.tar.xz
xz -d linux-5.4.34.tar.xz
tar -xvf linux-5.4.34.tar
cd linux-5.4.34

配置内核选项

make defconfig # Default configuration is based on 'x86_64_defconfig'
make menuconfig

# 打开debug相关选项
Kernel hacking  --->
    Compile-time checks and compiler options  --->
        [*] Compile the kernel with debug info
        [*]   Provide GDB scripts for kernel debugging
     [*] Kernel debugging
# 关闭KASLR，否则会导致打断点失败
Processor type and features ---->
    [] Randomize the address of the kernel image (KASLR)

编译和运行内核

make -j$(nproc) # nproc gives the number of CPU cores/threads available
# 测试一下内核能不能正常加载运行，因为没有文件系统最终会kernel panic
qemu-system-x86_64 -kernel arch/x86/boot/bzImage

制作根文件系统

从https://www.busybox.net下载 busybox源代码解压，解压完成后，跟内核一样先配置编译，并安装

axel -n 20 https://busybox.net/downloads/busybox-1.31.1.tar.bz2
tar -jxvf busybox-1.31.1.tar.bz2
cd busybox-1.31.1
make menuconfig
# 记得要编译成静态链接，不用动态链接库。
Settings  --->
    [*] Build static binary (no shared libs)
# 然后编译安装，默认会安装到源码目录下的 _install 目录中。
make -j$(nproc) && make install

制作内存根文件系统镜像

mkdir rootfs
cd rootfs
cp ../busybox-1.31.1/_install/* ./ -rf
mkdir dev proc sys home
sudo cp -a /dev/{null,console,tty,tty1,tty2,tty3,tty4} dev/

准备init脚本文件放在根文件系统跟目录下（rootfs/init），添加如下内容到init文件

#!/bin/sh
mount -t proc none /proc
mount -t sysfs none /sys
echo "Wellcome MengningOS!"
echo "--------------------"
cd home
/bin/sh

给init脚本添加可执行权限

chmod +x init

打包成内存根文件系统镜像

find . -print0 | cpio --null -ov --format=newc | gzip -9 > ../rootfs.cpio.gz 

vscode配置

安装插件

在linux-5.4.34目录下执行命令

python ./scripts/gen_compile_commands.py

在linux-5.4.34目录下创建.vscode文件夹，从https://github.com/mengning/linuxkernel/tree/master/src/kerneldebuging导入配置文件

跟踪Linux内核的启动过程

start_kernel先进行了内存初始化，VFS初始化，调度初始化等，最后执行到了rest_init。

在这里创建了两个进程 kernel_init进程和kthreadd进程

kernel_thread本质是通过do_fork来创建的进程

kernel_init(pid==1)会依次尝试运行 /sbin/init ,/etc/init ,/bin/init ,/bin/sh

0号进程执行rest_init的最后执行了下面的函数