《Linux内核设计与实现》读书笔记 18

第十八章调试

18.1 准备开始

　　一个bug:大部分bug通常都不是行为可靠而且定义明确的

　　一个藏匿bug的内核版本：找出bug首先出现的版本

　　相关内核代码的知识和运气

18.2内核中的bug

可以有无数种原因产生，表象也变化多端。代码中的错误往往引发一系列连锁反应，目击者才看到bug。

18.3通过打印来调试

Printk（）的特质：

　　健壮性：任何时候，任何地方都可以调用。仅有的不能调用的情况是在终端还没初始化之前。Early_printk()再启动过程初期就可以打印。

　　日志等级：可以在打印的消息的开头加上记录等级，内核通过记录等级和当前终端的记录登记比较，来决定是否打印。最好给消息加记录等级 ，不然就是默认等级KERN_WARNING。<0>到<7>。

　　记录缓冲区：内核消息保存在一个环形队列中，单处理器默认16k，环形可以新信息覆盖老信息。好处是同步问题容易解决，记录也容易维护。坏处是可能会丢失信息。

　　Syslogd和klogd:用户空间的守护进程klogd从记录缓冲区中获取内核消息，再通过syslogd守护进程将它们保存在系统日志。

　　Printf（）到printk（）:等啥时候写C语言会把pringf（）错写成printk（）就行了。

18.4opps

　　是内核告知用户有不幸发生的最常用方式。因为内核不能自我修复，也不能将自己杀死，所以只有发oops。通常发完oops，内核会处于不稳定状态。内核必须适当的从当前上下文环境退出并尝试恢复对系统的控制，但一般会死机。寄存器上下文和回溯线索。

　　Ksymoops：解析opps信息。Ksymoops save_oops.txt

　　Kallsyms：解码不需要再使用system.map和ksymoops工具了

18.5 内核调试配置选项

　　为了方便调试和测试内核代码，内核提供了配置选项。可以启用slab layer debugging,high-memory debugging,I/O mapping debugging,spin-lock debugging,stack-overflow checking.其中最有用的是sleep-inside-spinlock check

18.6引发bug并打印信息

一些内核调用可以用来方便标记bug，BUG()，BUG_ON()

Panic()可以引发更严重的错误。dumo_stack()仅在终端上打印寄存器上下文和跟踪线索。

18.7神奇的系统请求键

Sysrq（系统请求）键是救命稻草，无论内核出于什么状态，都可以和内核进行通信。

Sysrq-h:获取一份可用选项列表

Sysrq-s：将脏缓冲区跟硬盘交换分区同步

Sysrq-u：卸载所有的文件系统

　　　 Sysrq-b：重启设备

　　　……

18.8内核调试器的传奇

gdb：gdb vmlinux /proc/kcore启动调试器。Gdb不能修改内核数据，不能设断点。

kgdb:一个补丁，让我们在远端主机上通过串口利用gdb的所有功能得内核进行调试。

18.9探测系统

用UID作为选择条件

使用条件变量

使用统计量

重复频率限制

18.10用二分法找出引发罪恶的变更

知道bug是什么版中出现的，就可以对比没有bug的版本，找出引发bug的代码变更。用二分法找到两个相继版本，一个有bug，一个没bug

18.11使用Git进行二分搜索 

Git源码管理工具提供二分搜索机制   　　

小结：
　　　本章讨论了内核的调试——调试过程其实就是实现与目标偏差的行为。