Question

我正在调试ARMv7板，并且想知道是否访问了内核符号。所以我必须在内核中使用hw_breakpoint。

为简单起见，我使用内核示例代码：data_breakpoint进行测试，该代码位于samples/hw_breakpoint/data_breakpoint.c中。

然后我执行了以下操作：

insmod data_breakpoint.ko ksym=max
cat /proc/kallsyms | grep max
./read_kmem c06fa128

但这并没有触发回调函数。

如果我在任何内核模块中的该地址中打印该值，则将触发回调函数。

我阅读了cpu手册，它说我的cpu中的断点寄存器支持虚拟地址匹配。但是我不知道为什么从用户空间访问内存时它不起作用。我认为该程序确实读取了正确的内核符号值。

read_kmem.c

#include <stdio.h>
#include <stdlib.h>
#include <fcntl.h>
#include <string.h>
#include <errno.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <sys/mman.h>

#define DEVKMEM         "/dev/kmem"

#define PAGE_SIZE       0x1000
#define PAGE_MASK       (~(PAGE_SIZE-1))


int main(int argc, char* argv[])
{
    int fd;
    char *mbase;
    char read_buf[10];
    unsigned int varAddr;

    varAddr = strtoul(argv[1], 0, 16);

    unsigned int ptr = varAddr & ~(PAGE_MASK);

    fd = open(DEVKMEM, O_RDONLY);
    if (fd == -1) {
        perror("open");
        exit(-1);
    }

    mbase = mmap(0,PAGE_SIZE,PROT_READ,MAP_SHARED,fd, (varAddr & PAGE_MASK));
    if (mbase == MAP_FAILED) {
        printf("map failed %s\n",strerror(errno));
    }

    printf("varAddr = 0x%X \n", varAddr);
    printf("mapbase = 0x%X \n", (unsigned int)mbase);
    printf("value   = 0x%X \n",*(unsigned int*)(mbase+ptr));

    close(fd);
    munmap(mbase,PAGE_SIZE);

    return 0;
}

Answer 1

您的用户空间不访问地址c06fa128，而是访问另一个地址-mmap（）返回的地址（加上偏移量）。因此没有断点命中。

被访问的虚拟地址与具有断点的其他某个虚拟地址解析为相同的物理地址这一事实无关紧要。执行您的用户空间代码的CPU不知道存在不同的映射。

从用户空间访问内存时，linux hw_breakpoint不起作用

1 个答案: