vmlinux ELF 查找给定结构成员的偏移量

Question

在Linux内核中，我需要找到所使用的结构体的成员变量的偏移量。例如，对于类型为task_struct的init_task，我想要它的pid和任务的偏移量。

我只有 vmlinux 可用。我可以参考开源内核代码，但它可能与我的构建有所不同。

是否可以在没有源的情况下获得偏移量？

编辑：vmlinux 适用于 ARM，我可能并不总是能够在目标设备上运行 C 代码。

Answer 1

结构的大小和布局存在于已编译目标文件的调试信息中（如果使用 -g 进行编译且不strip）。

pahole（又名“poke”） -a-hole”，打包为 dev-util/dwarves Gentoo 中的 ）读取对象的 DWARF 调试信息以输出有关结构中“漏洞”的信息——这对您来说可能是一个很好的起点。

Answer 2

6.47 Offsetof

GCC 为 C 和 C++ 实现了一个语法扩展来实现 offsetof 宏。

 primary:
         "__builtin_offsetof" "(" typename "," offsetof_member_designator ")"

 offsetof_member_designator:
           identifier
         | offsetof_member_designator "." identifier
         | offsetof_member_designator "[" expr "]"

这个扩展就足够了，它

 #define offsetof(type, member)  __builtin_offsetof (type, member)

是 offsetof 宏的合适定义。在 C++ 中，类型可能是相关的。在任何一种情况下，成员都可以由单个标识符或成员访问和数组引用的序列组成。

Answer 3

使用arm-eabi-gdb找到了另一个解决方案 - 我可以执行 print &init_task 和 print &init_task.pid ，区别在于偏移量。