如何查看内核函数和系统调用的地址？

Question

有没有办法获得Linux内核的转储。我想查看内核函数和系统调用的地址。

我正在尝试破解系统调用表。我需要通过我的lkm重定向每次读写。

从linux 2.6开始，它们不会导出系统调用表。所以，我试图找到地址。

Answer 1

您需要编译内核时生成的vmlinux文件的调试版本。一些发行版在其内核的调试包中具有该文件。另请参阅this和this。