linux内核调试环境搭建-4 调试模块初始化函数
打开一终端执行：
qemu -m 512 -kernel bzImage -append "root=/dev/sda kgdboc=ttyS0,115200 kgdbwait" -boot c -hda busybox.img -k en-us -net nic -net tap,ifname=tap0,script=no -serial tcp::4321,server
显示等待调试端链接：
QEMU waiting for connection on: tcp:0.0.0.0:4321,server。
再打开一终端
$cd linux-2.6.35.9
$gdb vmlinux
调试客户端：
(gdb) target remote localhost:4321
Remote debugging using localhost:4321
kgdb_breakpoint (new_dbg_io_ops=0xc07c27e0)
at kernel/debug/debug_core.c:967
warning: Source file is more recent than executable.
967 wmb(); /* Sync point after breakpoint */
开启运行：
(gdb) c
Continuing.
一直到虚拟机启动。
让虚拟机进入调试模式：
#echo g > /proc/sysrq-trigger
在调试端下断点：
(gdb)b sys_init_module
（这个函数名在源文件中找不到，是由宏定义SYSCALL_DEFINE3展开的）
让虚拟机开启运行：
(gdb) c
Continuing.
在虚拟机中加载模块：
#insmod globalmem.ko
此时调试端中断在函数sys_init_module中：
Breakpoint 1, sys_init_module (umod=0xb777c008, len=134933, uargs=0x81c4348 "")
at kernel/module.c:2618
2618 if (!capable(CAP_SYS_MODULE) || modules_disabled)
下断：
(gdb) b add_sect_attrs
Breakpoint 2 at 0xc017251d: file kernel/module.c, line 1160.
执行：
(gdb) c
Continuing.
Breakpoint 2, add_sect_attrs (mod=0xe0a356c0, nsect=34, secstrings=0xe0a2b621 "",
sechdrs=0xe0a2b754) at kernel/module.c:1160
1160 for (i = 0; i < nsect; i++)
用where显示调用栈：
(gdb) where
#0 add_sect_attrs (mod=0xe0a356c0, nsect=34, secstrings=0xe0a2b621 "", sechdrs=0xe0a2b754)
at kernel/module.c:1160
#1 0xc0174029 in load_module (umod=<value optimized out>, len=<value optimized out>,
uargs=<value optimized out>) at kernel/module.c:2552
#2 0xc01742e2 in sys_init_module (umod=0xb78b6008, len=134933, uargs=0x81c4348 "")
at kernel/module.c:2622
下断第1192行：
(gdb) b 1192
Breakpoint 4 at 0xc01725db: file kernel/module.c, line 1192.
按c开启运行：
(gdb) c
Continuing.
Breakpoint 4, add_sect_attrs (mod=<value optimized out>, nsect=<value optimized out>,
secstrings=<value optimized out>, sechdrs=0xe0a2b754) at kernel/module.c:1192
1192 *(gattr++) = &(sattr++)->mattr.attr;
此时打印 sattr ->name：
(gdb) p sattr ->name
$4 = 0xdf412b60 ".note.gnu.build-id"
按若干次c之后：
(gdb) p sattr ->name
$2 = 0xdf8b25e8 ".text"
(gdb) p /x sattr ->address
$4 = 0xe0a35000
(gdb) p sattr ->name
$8 = 0xdf8b2600 ".data"
(gdb) p /x sattr ->address
$10 = 0xe0a356b8
在gdb中增加调试信息：
add-symbol-file /home/gudujian/06/globalmemDriver/globalmem.ko 0xe0a35000 -s .data 0xe0a356b8
此时就可以对globalmem.ko模块中的符号，正常下断点：
（这里仅仅使用模块的两个节.data，.text如果再使用其它节那么比较麻烦，如果有脚本可以做上面的事情就很好了）。
(gdb) b globalmem_init
Breakpoint 5 at 0xe0a35448: file /home/gudujian/06/globalmemDriver/globalmem.c, line 195.
按c让程序开始运行：
(gdb) c
Continuing.
Breakpoint 5, globalmem_init () at /home/gudujian/06/globalmemDriver/globalmem.c:195
195 dev_t devno = MKDEV(globalmem_major, 0);
此时程序中断在新加载模块的module_init函数中：globalmem_init。
此时因为编译这个内核模块时带有调试信息 EXTRA_CFLAGS=-g -O0
所以可以正常调试linux模块。
小技巧：
）当不知道一个指针指向具体哪个函数的时候可以用打印的方式；
比如： ret = info->fbops->fb_check_var(var, info);
可以打印： printk("info->fbops->fb_check_var is %x\n",info->fbops->fb_check_var);
得到这个函数指针的地址之后一切就好办了，可以用 cat /proc/kallsyms,或者用
map文件。或者用addr2line工具得到对应的具体哪个函数。