yooooooo

摘要： 内核线程没有独立的地址空间，这是因为内核线程是在操作系统内核空间中运行的，内核空间本身是所有进程共享的。以下是一些更详细的解释： 内核与用户态的区别：操作系统通常将内存分为用户空间和内核空间。用户空间是为用户进程提供的，它们有各自的虚拟地址空间，相互之间隔离，不能直接访问内核空间。内核空间则是操作系 阅读全文

摘要： Meltdown是2018年初公开的一种严重的计算机安全漏洞，影响了多种处理器，包括英特尔、ARM和某些AMD处理器。其原理基于利用现代CPU的“推测执行”（speculative execution）和“缓存时间差异”（cache timing）来泄露内存数据。以下是Meltdown漏洞的工作原理 阅读全文

摘要： TLB 是页表项的物理 cache，用于加速虚拟地址到物理地址的转换。CPU 在访问一个虚拟地址时，首先会在 TLB 中查找，如果找不到对应的表项，那么就称之为 TLB miss，此时就需要去内存里查询页表，如果页表项是合法的，那么就会把它添加到 TLB 中。如果内核修改了页表，那么就需要主动的去清 阅读全文

摘要： find_sys_call_table 和 kallsyms_lookup_name 都可以用于查找内核符号，但它们的具体作用和使用场景有所不同。以下是两者的详细对比： 1. find_sys_call_table 作用 find_sys_call_table 是一种通过遍历内核内存或者其他方式来手 阅读全文

摘要： 在Linux内核编程中，READ_ONCE 宏用于确保从内存中读取一个变量的值时，编译器不会对这个读取操作进行优化，从而保证了读取操作的原子性。这个宏通常在需要防止编译器优化、多线程或中断上下文中使用，以确保数据的一致性和正确性。 以下是 READ_ONCE 宏的定义及其解释： #define RE 阅读全文

摘要： 1. 页表转换寄存器描述符 1.1，页表/页目录结构 基于前言中的内核配置，内核采用39位虚拟地址，因此可寻址范围为2^39 = 512G,采用(linux 默认为五级页表，另外还有PUD,P4D，由于本文只配置三级，其他两项不予罗列)3级页表结构，分别为: PGD (Page Global Dir 阅读全文

摘要： 下面是在实际工作中遇到的一次内核（5.4.110）访问非法内存地址（空指针）导致出错的现场，在这里记录一下简单的分析流程为以后遇到类似的问题作为参考。 [ 220.619861] Unable to handle kernel NULL pointer dereference at virtual 阅读全文

摘要： profile是用于追踪程序执行调用流程的工具，类似于perf中的-g指令 相比perf -g而言，profile功能化更加细分，可以根据需要选择追踪层面，例如-U（用户要调用流程） -K （内核态调用流程） 下面具体介绍该工具的使用 采用profile --help，我们可以看到如下介绍： usa 阅读全文

摘要： 引入tracepoint的背景 当需要获取内核的debug信息时，通常你会通过以下printk的方式打印信息： void trace_func() { //…… printk("输出信息"); //…… } 缺点： 内核中printk是统一控制的，各个模块的printk都会被打印，无法只打印需要关注 阅读全文

摘要： kprobe是什么？ kprobe 是一种动态调试机制，用于debugging，动态跟踪，性能分析，动态修改内核行为等，2004年由IBM发布，是名为Dprobes工具集的底层实现机制[1][2]，2005年合入Linux kernel。probe的含义是像一个探针，可以不修改分析对象源码的情况下， 阅读全文