kprobes如何進(jìn)行單步調(diào)試

yg_quantum

用 kprobes 跟蹤內(nèi)核函數(shù)，在 post的時(shí)候，如何單步調(diào)試呢？ kprobes接管了內(nèi)核代碼執(zhí)行，每執(zhí)行一個(gè)指令，都會(huì)進(jìn)入 post_handler 中，這個(gè)時(shí)候就可以調(diào)試這條指令了。
但是post_handle里面該怎么寫呢，才能跟蹤出來(lái)上個(gè)指令的執(zhí)行情況？

yg_quantum

琢磨出來(lái)了，如果你需要跟蹤如下函數(shù)的代碼：

kp.addr = (kprobe_opcode_t*)kallsyms_lookup_name("spa_create");

則只需要加上偏移就可以了，如：

kp.addr = 0x05 +　(kprobe_opcode_t*)kallsyms_lookup_name("spa_create");

如果偏移為０ｘ０５的代碼會(huì)執(zhí)行到，則就可以打印寄存器信息。

查找偏移，需要將跟蹤代碼的  .o  文件進(jìn)行反匯編。