上章鏈接入口:?http://www.cnblogs.com/lifexy/p/8006748.html

在上章里,我們分析了oops的PC值在哪個(gè)函數(shù)出錯(cuò)的

本章便通過(guò)棧信息來(lái)分析函數(shù)調(diào)用過(guò)程

---

?

1.上章的oops棧信息如下圖所示:

?

• 9fe0: 代表最初的棧頂SP寄存器位置
• 9e80:代表函數(shù)出錯(cuò)的SP寄存器位置?

2.我們先來(lái)分析上圖的棧信息,又是怎樣的過(guò)程呢?

2.1內(nèi)核主要是通過(guò)STMDB和LDMIA匯編命令來(lái)入棧和出棧

(STMDB和LDMIA匯編命令參考: http://www.cnblogs.com/lifexy/p/7363208.html)

內(nèi)核每進(jìn)入一個(gè)函數(shù)就會(huì)通過(guò)STMDB,將上個(gè)函數(shù)的內(nèi)容值存入棧頂sp,然后棧頂sp-4.

當(dāng)內(nèi)核的某個(gè)函數(shù)出問(wèn)題時(shí),內(nèi)核便通過(guò)LDMIA,將棧頂sp打印出來(lái),然后棧頂sp+4,直到到達(dá)最初的棧頂

2.2我們以下圖的3個(gè)函數(shù)為例:

??

若c()函數(shù)出問(wèn)題后,內(nèi)核就會(huì)打印b()函數(shù)的內(nèi)容(0x03,LR), 打印a()函數(shù)的內(nèi)容(0x02,LR),直到sp到達(dá)棧頂為止

其中lr值,便代表各個(gè)函數(shù)的調(diào)用關(guān)系

3.接下來(lái)我們便以上章的oops里的棧信息來(lái)分析

在上章里,我們找到PC值bf000078在26th_segmentfault驅(qū)動(dòng)模塊first_drv_open()函數(shù)下出錯(cuò)。

3.1先來(lái)看first_drv_open()函數(shù),找到STMDB入棧的lr值,來(lái)確定被哪個(gè)函數(shù)調(diào)用的

?

?如上圖所示，first_drv_open()函數(shù)里,通過(guò)stmdb????? sp!, {r4, r5, fp, ip, lr, pc} 存入了6個(gè)值,

所以, 返回到上個(gè)函數(shù)的值lr?=c008d888

在上章,我們便分析到:

內(nèi)核的虛擬地址是c0004000~c03cebf4，所以c008d888位于內(nèi)核的某個(gè)函數(shù)里

3.2 然后將內(nèi)核進(jìn)行反匯編

在內(nèi)核源碼的根目錄下:

# arm-none-linux-gnueabi-objdump -D vmlinux > vmlinux.txt //-D:反匯編所有段 vmlinux:未壓縮的內(nèi)核

?

3.3 打開(kāi)vmlinux.txt

如下圖所示,搜索c008d888:

?

往上翻,找到c008d888位于函數(shù)chrdev_open()下:

?

如上圖所示, chrdev_open()函數(shù)存了10個(gè)值,所以,返回到上個(gè)函數(shù)的值lr= c0089e48

?

3.4 繼續(xù)搜索c0089e48:

?

往上翻,找到c0089e48位于函數(shù)__dentry_open ()下:

?

如上圖所示, __dentry_open()函數(shù)存了10個(gè)值,所以,第二個(gè)值lr= c0089f64

?

3.5 繼續(xù)搜索c0089f64:

?

往上翻,找到c0089f64位于函數(shù)nameidata_to_filp()下:

?

如上圖所示, nameidata_to_filp函數(shù)存了6個(gè)值,所以,第二個(gè)值lr= c0089fb8

?

... ...(此處省略n字)

4.最終分析出,棧信息的調(diào)用過(guò)程如下:

• ret_fast_syscall()->
• 　　sys_open()->
• 　　　　 do_sys_open()->
• 　　　　　　 ?do_filp_open()->
• 　　　　　　　　 ? nameidata_to_filp()->
• 　　　　　　　　　　 ? ?chrdev_open()->
• 　　　　　　　　　　　　　　first_drv_open();

?

轉(zhuǎn)載于:https://www.cnblogs.com/lifexy/p/8011966.html

總結(jié)

以上是生活随笔為你收集整理的37.Linux驱动调试-根据oops的栈信息,确定函数调用过程的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。