核心Oops資訊除錯
阿新 • • 發佈：2019-01-01
核心和模組oops資訊除錯
模組載入後出錯，列印資訊：
Unable to handle kernel NULL pointer dereference at virtual address 00000014 //指標引起的問題
pgd = c3ae8000
[00000014] *pgd=33adb831, *pte=00000000, *ppte=00000000
Internal error: Oops: 817 [#1] ARM
Modules linked in: usb_mouse1(O+)
CPU: 0 Tainted: G O (3.4.2 #8)
PC is at usb_mouse_probe+0x124 從PC的值，可以定位錯誤發生的地方，這裡可以從
PC is at usb_mouse_probe+0x124/0x610 [usb_mouse1]看出PC發生在usb_mouse_probe函式偏移0x124的位置
在板子上執行
# cat /proc/kallsyms // 核心函式、載入的函式的地址，t是靜態函式，T是全域性函式擷取對我們有用的結果：
00000000 a usb_mouse1.c [usb_mouse1]
bf000000 t usb_mouse_read [usb_mouse1]
bf000000 t $a [usb_mouse1]
bf000914 t usb_mouse_exit [usb_mouse1]
bf000914 t $a [usb_mouse1]
bf00091c t $d [usb_mouse1]
bf000008 t usb_mouse_irq [usb_mouse1]
bf0000dc t $d [usb_mouse1]
bf0000f0 t usb_mouse_release [usb_mouse1]
bf0000f0 t $a [usb_mouse1]
bf000144 t $d [usb_mouse1]
bf000148 t usb_mouse_open [usb_mouse1]
bf000148 t $a [usb_mouse1]
bf00028c t $d [usb_mouse1]
bf0002a8 t usb_mouse_disconnect [usb_mouse1]
bf0002a8 t $a [usb_mouse1]
bf0002fc t $d [usb_mouse1]
bf000304 t usb_mouse_probe [usb_mouse1]
bf000304 t $a [usb_mouse1]
bf00037c t $d [usb_mouse1]
bf000390 t $a [usb_mouse1]
bf000844 t $d [usb_mouse1]
bf003000 t usb_mouse_init [usb_mouse1]
bf003000 t $a [usb_mouse1]
bf003030 t $d [usb_mouse1]
bf000984 r usb_mouse_id_table [usb_mouse1]
bf000984 r $d [usb_mouse1]
bf0009ac r usb_mouse_fops [usb_mouse1]
c4868a88 ? __mod_description389 [usb_mouse1]
c4868a9f ? __mod_license388 [usb_mouse1]
bf001020 d usb_mouse_driver [usb_mouse1]
bf001020 d $d [usb_mouse1]
bf001090 d usb_mouse_class [usb_mouse1]
bf0011e8 b $d [usb_mouse1]
bf0011e8 b devmap [usb_mouse1]
00000000 a usb_mouse1.mod.c [usb_mouse1]
c4868aac ? __module_depends [usb_mouse1]
c4868ab5 ? __mod_vermagic5 [usb_mouse1]
bf00115c d $d [usb_mouse1]
c4873573 n $d [usb_mouse1]
c0376f88 u usb_alloc_urb [usb_mouse1]
c0376ce8 u usb_free_urb [usb_mouse1]
c02dfeec u dev_get_drvdata [usb_mouse1]
c02851d0 u _clear_bit [usb_mouse1]
bf0010a0 d __this_module [usb_mouse1]
c02876a0 u _set_bit [usb_mouse1]
c011a4dc u __aeabi_unwind_cpp_pr0 [usb_mouse1]
c037981c u usb_register_driver [usb_mouse1]
bf000914 t cleanup_module [usb_mouse1]
c018de08 u kfree [usb_mouse1]
bf003000 t init_module [usb_mouse1]
c036f110 u usb_find_interface [usb_mouse1]
c018eab8 u kmem_cache_alloc [usb_mouse1]
c03768e0 u usb_submit_urb [usb_mouse1]
c037ba10 u usb_register_dev [usb_mouse1]
c04cfa24 u printk [usb_mouse1]
c037969c u usb_deregister [usb_mouse1]
c0290a60 u sprintf [usb_mouse1]
c037b974 u usb_deregister_dev [usb_mouse1]
c03767f4 u usb_kill_urb [usb_mouse1]
c066f5d4 u malloc_sizes [usb_mouse1]
c02e00bc u dev_set_drvdata [usb_mouse1]
c018e9e0 u __kmalloc [usb_mouse1]
c02863c4 u _find_next_zero_bit_le [usb_mouse1]usb_mouse_probe的基地址是bf000304，偏移0x124後，位置就是bf000408，這與錯誤資訊中的
pc : [<bf000428>] lr : [<bf000834>] psr: 60000013 一樣，有時會顯示pc:[]，就可以用上面資訊確定位置。在這裡又可以看出模組的絕對位置是從bf000000開始，那麼模組的反彙編檔案需要找的位置要減去偏移量，算出錯誤的相對偏移，也就是bf000408減去bf000000等於408
確定了位置後，就可以反彙編二進位制檔案找到對應程式碼。
如果錯誤是發生在核心檔案中，反彙編vmlinux檔案定位，直接尋找絕對位置就可以，不需要找相對偏移的地方
如果錯誤發生在模組裡，反彙編模組的檔案後，尋找相對偏移量的位置。
這裡的錯誤發生在了載入的模組中，所以反彙編載入的模組進行分析：
arm-linux-objdump -S usb_mouse1.ko > objdump_mouse1.txt-S引數表示反彙編的時候帶上原始碼，-D引數表示純反彙編。
反彙編後找到相對偏移量是408位置的程式碼查看出錯的程式碼：
else if(intf->cur_altsetting->desc.bInterfaceProtocol == USB_INTERFACE_PROTOCOL_MOUSE) {
usb_mouse_dev->dev_type = USB_DEV_TYPE_MOUSE;
428: 05832014 streq r2, [r3, #20]這裡實際上usb_mouse_dev指標指向了NULL，dev_type成員偏移量是20，十六進位制是0x14，和錯誤資訊匹配
Unable to handle kernel NULL pointer dereference at virtual address 00000014