通过虚拟机调试内核源码

末蓝、 2022-09-13 15:19 147阅读 0赞

### 文章目录 ###

*   *  前言
     *   *  设计目标
         *  准备工作
     *  通过虚拟机调试内核源码
     *  其他

## 前言 ##

### 设计目标 ###

1.  在主机中可以使用gdb远程调试虚拟机。
2.  linux源码，编译生成的指定版本的内核文件，均在主机中。
3.  将2中的文件，以共享文件夹的方式，挂载到虚拟机中。

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSnMTIzNOiNiQ_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center]

### 准备工作 ###

1.  创建虚拟机：[使用virt-manager管理虚拟机][virt-manager]
2.  设置虚拟机的相关选项：[virt-manager设置主机和虚拟机之间文件共享][virt-manager 1]
3.  更换虚拟机的内核为我们需要的版本：[更换虚拟机的内核版本][Link 1]

当完成上面三步之后，我们当前主机和虚拟机中的文件分布如下所示。

# 主机中文件夹的位置
    # 主机中的linux源码文件位置
    /mnt/data/linux
    # 主机中linux源码编译生成的指定内核的文件位置
    /mnt/data/linux_image/5.5
    
    # 将主机中的文件夹共享到虚拟机中的位置
    ## 虚拟机中的linux源码文件位置
    /mnt/data/linux
    ## 虚拟机中的经编译生成的5.5内核位置
    /home/dacao/image/5.5

经过上面三步之后，距离满足设计目标，只剩下如何设置虚拟机调试。

## 通过虚拟机调试内核源码 ##

我们使用[Pass-through of arbitrary qemu commands][]，进行虚拟机的调试设置。

方式一：我们可以直接修改VM的XML文件：[Debugging the Ubuntu kernel with GDB and QEMU][]

virsh list --all # 查看当前有哪些虚拟机
    virsh edit "$GUESTNAME" # 修改需要调试的虚拟机的配置
    
    Replacing the first line:
    <domain type='kvm'>
    
    With:
    <domain type='kvm' xmlns:qemu='http://libvirt.org/schemas/domain/qemu/1.0'>
        <qemu:commandline>
            <qemu:arg value='-s'/>
        </qemu:commandline>

方式二：我们可以借助`virt-xml`命令：[Easy qemu commandline passthrough with virt-xml][]

virt-xml bpf-fuzzer --edit --confirm --qemu-commandline="-gdb tcp::1234"

接下来便可调试虚拟机的内核了。

cd /mnt/data/linux_image/5.5
    
    gdb -tui vmlinux
    
    target remote localhost:1234
    
    (gdb) c # 运行虚拟机
    Continuing. 
    
    (gdb) # 进行设置断点等操作

# 对内核中指定文件的指定行下断点
    (gdb) break kernel/bpf/verifier.c:1037
    Breakpoint 1 at 0xffffffff811e6de0: file /mnt/data/linux/kernel/bpf/verifier.c, line 1038.
    (gdb) c
    Continuing.
    
    # 在虚拟机中运行一个可以触发该行的程序
    ./poc
    
    # 回到主机中，可以看到gdb显示，停在断点处

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSnMTIzNOiNiQ_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 1]

## 其他 ##

如果你调试直接使用qemu启动的虚拟机，可以参考：[linux内核的调试][linux]

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSnMTIzNOiNiQ_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center]: /images/20220828/64b9d8699d53460492a5a58ef016b10a.png
[virt-manager]: https://blog.csdn.net/sinat_38816924/article/details/120177858
[virt-manager 1]: https://blog.csdn.net/sinat_38816924/article/details/120284285
[Link 1]: https://blog.csdn.net/sinat_38816924/article/details/120344282
[Pass-through of arbitrary qemu commands]: https://libvirt.org/drvqemu.html#id19
[Debugging the Ubuntu kernel with GDB and QEMU]: https://mhcerri.github.io/posts/debugging-the-ubuntu-kernel-with-gdb-and-qemu/
[Easy qemu commandline passthrough with virt-xml]: https://blog.wikichoon.com/2017/03/easy-qemu-commandline-passthrough-with.html
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSnMTIzNOiNiQ_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 1]: /images/20220828/784985ecf70d439dbd8344c1717d44cf.png
[linux]: https://blog.csdn.net/sinat_38816924/article/details/116747220#t20