使用GDB+Qemu调试Linux 内核与驱动 时间：20220510，版本：V0.1作者：robotech_erx 调试内核或者驱动除了双机调试外，还可以使用Qemu来调试。Qemu实现了GDB stub，支持对linux的内核调试。 环境：主机：ubuntu 20.04 LTS 桌面版Qemu：QEMU emulator version 4.2.1 1编
转载
2024-02-10 12:20:09
195阅读
在Linux操作系统中，GDB（GNU调试器）是一个非常常用的调试工具，特别是在调试内核和应用程序时。结合QEMU（快速轻便的模拟器）可以帮助我们更好地进行Linux内核的调试。在这篇文章中，我们将讨论如何使用GDB和QEMU进行Linux内核的调试。
首先，我们需要准备一个Linux内核镜像文件和一个虚拟机磁盘镜像文件。我们可以通过编译Linux内核源码生成zImage和initrd文件，然后
原创
2024-04-12 11:17:59
158阅读
四月19号，新版本的QEMU 7.0 发布，本版主要包含了对英特尔 AMX 指令集支持 （高级矩阵扩展），该指令集主要用于对英特尔至强服务器的扩展，该指令集提供了新的自定义 TMM“TILE”寄存器和用于操作这些寄存器中数据的指令，例如用于矩阵乘法的 TMUL（Tile matrix MULtiply）。另一个主要的变化是改善了镜像的fleecing备份。当前系统创建快照，然后通过写前
转载
2024-02-24 00:35:46
27阅读
调试内核模块的方法有很多。最常用的，可能也是上手难度最低的就是使用prinfk打印出相关的调试信息，但是总给人的感觉不够geeek，所以这里描述一种能够使用gdb+qemu来调试内核的方法。启动虚拟机/data/bin/qemu-system-x86_64 -m 6144 -M accel=kvm -cpu host -smp 4 -nographic \
-kernel /root/code/l
转载
2024-05-02 18:27:34
202阅读
【代码】qemu+gdb+ddd调试linux内核。
原创
2023-02-05 08:18:10
219阅读
img -net nic -net tap,ifname=tap0,script=no,downscript=no -s关掉了
原创
2022-10-14 15:07:29
446阅读
转自绿盟科技博客
这几天看了一下linux内核提权的一个漏洞，里面涉及到了驱动程序漏洞及驱动调试内容，由于各类linux操作系统版本的不同，如果不能在自己机器上亲自调试驱动程序，可以说即使给了漏洞利用的POC源码也根本无法成功利用。因为内核漏洞的利用涉及到指令集的POC构造，不同内核版本模块加载指令地址不同，导致即使有POC也根本无法利用，只有在自己系统中亲自调试，才能做出相应的修改，达到内核漏洞
转载
2024-03-14 06:19:59
79阅读
费了很大周折，找到一下两篇文章，按照第一篇，所有的网络都配置完成了就是不通，于是又接着第二篇的做法，成功了。第一篇找不到出处了，抱歉不能注明了。=============================================================================qemu两种上网方式： user mode network : 这种方式实现虚拟机上网很简单，类似vm
转载
2024-03-12 15:32:59
42阅读
前言对用户态进程，利用gdb调试代码是很方便的手段。而对于内核态的问题，可以利用crash等工具基于coredump文件进行调试。其实我们也可以利用一些手段对Linux内核代码进行gdb调试，qemu就是一种。qemu是一款完全软件模拟(Binary translation)的虚拟化软件，在虚拟化的实现中性能相对较差。
原创
2022-04-29 09:43:54
10000+阅读
http://marss86.org/~marss86/index.php/QEMU_Tips当在gdb下运行QEMU，QEMU的每接收到一个的信号时GDB就停止。 QEMU使用SIGUSR2用于虚拟机超时，我们可以忽略这个信号，并继续我们的调试。要禁用此信号可以在gdb终端输入下面的命令。 (gdb) handle SIGUSR1 SIGUSR2 noprint nostop
翻译
2023-05-04 18:39:08
128阅读
文章目录编译内核下载qemu构建initramfs根文件系统1.编译Busybox2.生成initrd3.测试根文件系统gdb调试内核参考文献 编译内核# make menuconfig // 调整编译选项在内核编译选项中，开启如下"Compile the kernel with debug info"Kernel hacking —> Compile-time checks and co
转载
2024-03-26 07:01:34
411阅读
查看run脚本cat run 可以看到，使用的内核为：qemu-system-i386 -nographic -kernel $LINUX/arch/i386/boot/bzImage，使用的硬盘为：-initrd rootfs/rootfs.img.gz如果在启动时加“-s”可以启动调试模式 运行run，进入虚拟机./run
（退出qume虚拟机：reboot -
转载
2024-07-04 10:48:37
593阅读
1. VSCode 中进行 C++ 相关的编译和调试
1.1 c_cpp_properties.json - 编译环境相关的设置
1.2 task.json - 编译参数设置
1.3 launch.json - 调试相关的参数
VSCode 中进行 C++ 相关的编译和调试1.1 c_cpp_properties.json - 编译环境相关的设置 该文
概述在某些情况下，我们需要对于内核中的流程进行分析，虽然通过 BPF 的技术可以对于函数传入的参数和返回结果进行展示，但是在流程的调试上还是不如直接 GDB 单步调试来的直接。本文采用的编译方式如下，在一台 16 核 CentOS 7.7 的机器上进行内核源码相关的编译（主要是考虑编译效率），调试则是基于 VirtualBox 的 Ubuntu 20.04 系统中，采用 Qemu + GDB 进行
目录1生成core文件进行调试1.1 ulimit -c unlimited 配置core文件大小1.2运行程序，产生core文件1.3 gdb调试core文件1.4查看堆栈信息2. 实时调试，不用core文件2.1 进入gdb调试2.2运行程序2.3查看堆栈信息在开发中我们经常会遇到段错误，这个时候首先会想到利用gdb进行调试查找段错误的原因，gdb调试段错误有两种方法，下面分别简单介
前言：在LINUX平台下使用Log+Gdb+Core，一般能应付绝大多数调试程序的场景；GDB: 用户文档查阅：https://sourceware.org/gdb/current/onlinedocs/gdb/ 编译程序时请加上-g选项，关闭优化机制和创建符号表以便调试器调试：gcc/g++ -g你能用GDB对C/C++程序做什么？(1)启动程序；(2)使程序在指定条件下停止
编译选项在使用gdb进行调试之前，必须保证编译的可执行程序和想要调试的动态库编译包含了-g选项。这里还有一个坑，有时候我们虽然指定-g进行了编译，但是编译完成后又使用strip命令去除了调试信息，那么最终的程序和库也是没有调试信息的。此时也是无法进行gdb调试的。gdb调试命令当使用gdb运行时，要执行如下命令：gdb test此命令会运行一个名为test的可执行程序，如果库能够在运行时找到，那么
转载
2024-04-12 14:57:26
240阅读
最近在研究QEMU，读了一些QEMU的源码，因为涉及的东西比较多，找到的资料又都比较破碎，不太完整。所以将最近的成果总结一下。
相比其他的开源软件来说，QEMU源码下面目录比较多，下面就先把这些目录的内容大致整理一下。
docs/ 包含了一些文档，说实话，对初学者来说，读这些文档压根没有头绪
hw/ 包含了所有支持的硬件设备
转载
2024-05-05 16:45:38
106阅读
Qmeu 采用了基于事件驱动的架构，所有的事件都在一个事件循环（event loop）中被处理，系统中默认的事件循环是在main-loop.c 中的主循环（main loop）。我们也可以使用 –object iothread,id=my-iothread自己创建事件循环。Qemu 中的事件架构来源于glib，其实qemu本身就是基于glib的，qemu中有大量的概念来源于glib，所以在学习qe
转载
2024-08-02 11:05:16
49阅读
昨天听别人讲使用Qemu和gdb来实现源码级内核调试，今天试了一下，果然非常方便，现简单的记录一下。 Qemu是一个开源的虚拟机软件，能够提供全系统的仿真，可以运行在多个平台上，并仿真多个别的平台。Qemu虚拟机是采用动态翻译来实现CPU的仿真的，对硬件的依赖程度低，通过它提供的众多参数，你能够对虚拟的机器进行定制以满足你的需求。 要想对内核进行调试，那自然需要重新编译内
转载
2024-08-11 14:50:47
97阅读
