systemtap是一個非常好用的linux除錯工具，systemtap從版本1.0開始變支援arm處理器，但是隻支援OMAP的，pandaboardES上的處理器是OMAP 4460，由於“工作”需要將systemtap移植到執行android的pandaboard ES上（執行ubuntu的pandaboard直接apt安裝就行）。官方資料http://omappedia.org/wiki/Systemtap個人感覺寫得不太好，下面簡述一下自己的移植過程。

搭建主機編譯環境

         編譯成功的主機環境是ubuntu10.04 32bit，在ubuntu 64位上編譯報了幾個不好解決的錯誤，索性就在虛擬機器中安裝32位的ubuntu來作為host主機。

下載systemtap原始碼

不同的android核心對應著不同的systemtap版本（systemtap在OMAP上沒有做到向下相容），我的pandaboard上執行的kernel是omap-pand-3.0（linux kernel3.0），對應的systemtap版本是1.5，從http://sourceware.org/systemtap/ftp/releases/下載對應的版本。

編譯systemtap安裝在ubuntu

         systemtap要在OMAP上執行，需要在ubuntu主機上生成執行在OMAP上的模組，因此ubuntu主機上也應該有systemtap，在ubuntu上安裝systemtap可以採用apt-get的方式（若只是編譯執行在OMAP上的模組，則不需要ubuntu的debuginfo資訊），也可以採用自己編譯的方式

apt-get build_dep systemtap
make clean
./configure --exec-prefix=/mnt/work/pandaboard/systemtap-1.5-ubuntu--prefix=/mnt/work/pandaboard/systemtap-1.5-ubuntu
make install

編譯systemtap安裝在pandaboard

       在systemtap1.5的原始碼中執行如下命令，交叉編譯systemtap（需要安裝交叉編譯器，apt-get install gcc-arm-linux-gnueabi）。

ac_cv_file__usr_include_avahi_common=noac_cv_file__usr_include_avahi_client=no ac_cv_file__usr_include_nspr=noac_cv_file__usr_include_nspr4=no ac_cv_file__usr_include_nss=noac_cv_file__usr_include_nss3=no ac_cv_func_malloc_0_nonnull=yes  ./configure --exec-prefix=/mnt/work/pandaboard/systemtap-1.5-macharm--prefix=/mnt/work/pandaboard/systemtap-1.5-macharm--host=arm-none-linux-gnueabi CXXFLAGS=-static CFLAGS=-static--disable-translator --disable-docs --disable-refdocs --disable-grapher--without-rpm

編譯omap-pand-3.0

         修改omap-pand-3.0的Makefile：

ARCH= arm，CROSS_COMPILE=/mnt/work/pandaboard/arm-eabi-4.4.3/bin/arm-eabi-

編譯核心的交叉編譯器並不是編譯systemtap的交叉編譯器，而是跟編譯android原始碼的編譯器一樣（使用systemtap的交叉編譯器也可以編譯通過，但是執行到pandaboard上會出現滑鼠、網絡卡等不能使用的情況，原因還不知道），這個可以直接從自己下載的android原始碼中拷貝到ubuntu主機中。

         修改完Makefile，執行以下命令，生成.config檔案

         makepanda_defconfig

         systemtap的執行需要核心開啟相關除錯資訊（debug info）選項，我們的systemtap要在pandaboard上執行，因此omap-pand-3.0的kenrel需要開啟如下選項：

CONFIG_KPROBES: General Setup -> Kprobes

CONFIG_RELAY: General Setup -> user spacerelay support

CONFIG_PROFILING: General Setup -> Profilingsupport (EXPERIMENTAL) + General Setup -> Oprofile system profiling(EXPERIMENTAL)

         修改kernel/arch/arm/include/asm/ptrace.h檔案如下：

#defineinterrupts_enabled(regs) \

    (!((regs)->ARM_cpsr & PSR_I_BIT))

#definefast_interrupts_enabled(regs) \

    (!((regs)->ARM_cpsr & PSR_F_BIT))

++  #define condition_codes(regs) \

++          ((regs)->ARM_cpsr &(PSR_V_BIT|PSR_C_BIT|PSR_Z_BIT|PSR_N_BIT))

/* Are thecurrent registers suitable for user mode?

 * (used to maintain security in signalhandlers)

 */

         接下來便可以執行make –j2來編譯omap-pand-3.0的核心了。

編譯android

         將編譯生成的arch/arm/boot/zImage檔案，替換掉android原始碼中的device/ti/panda/kernel檔案，然後重新編譯android原始碼，結束後將相關檔案燒寫到pandaboard上，詳情參見：http://blog.csdn.net/lzuzhp06/article/details/7716452。

交叉編譯systemtap指令碼

         Systemtap指令碼的名字叫syscall_all.stp，在ubuntu主機上交叉編譯的命令如下：

stap -gv -a arm -BCROSS_COMPILE=arm-none-linux-gnueabi- -r /mnt/work/pandaboard/omap -msyscall_all.ko syscall_all.stp

/mnt/work/pandaboard/omap是omap-pand-3.0原始碼所在的檔案。

向pandaboard拷貝交叉編譯檔案

         由於採用的是virtualbox虛擬機器，因此我先用scp命令將交叉編譯systemtap生成的檔案systemtap-1.5-macharm、交叉編譯生成的模組syscall_all.ko拷貝到64位的物理主機上，然後使用adb的push命令將systemtap-1.5-macharm檔案push到開發板的/data目錄下，將syscall_all.ko檔案push到/data/local目錄下。

adb push kprobes/systemtap-1.5-macharm /data/

adb push ./kprobes/syscall_all.ko /data/local/

重新掛在pandaboard的根分割槽為可讀寫分割槽：

mount -o remount,rw rootfs /

然後建立檔案及軟連結：

mkdir –p /mnt/work/pandaboard/

ln –s /data/ systemtap-1.5-macharm  /mnt/work/pandaboard/ systemtap-1.5-macharm

使用staprun命令執行syscall_all.ko模組：

/data/ systemtap-1.5-macharm/bin/staprun/data/local/syscall_all.ko

pandaboard的串列埠輸出結果如下：

…

adbd(110) sys_write

InputReader(156) sys_clock_gettime

InputReader(156) sys_read

adbd(110) sys_read

InputReader(156) sys_writev

InputReader(156) sys_write

InputReader(156) sys_epoll_wait

adbd(110) sys_read

InputReader(156) sys_write

InputReader(156) sys_nanosleep

adbd(110) sys_select

adbd(110) sys_read

…

如此你知道syscall_all.stp的內容了嗎？

probe kernel.function("sys_*"){

       printf("%s(%d) %s\n",execname(),pid(),probefunc());

}