如何获取使用 insmod 插入的内核模块的地址？

Question

我想知道内核模块的地址。实际上，从堆栈跟踪来看，崩溃是由内核模块触发的（系统启动后已插入）。有几个模块是我手动安装的。所以我需要检测其中哪个模块触发了崩溃。请让我知道如何获取使用 insmod 加载的每个模块的地址。

Answer 1

cat /proc/modules 应该为您提供加载内容的粗略指南。通过查看 /proc/kallsyms，您可能会获得更多关于内核崩溃的确切位置的线索。

Answer 2

/sys/module//sections/ 包含模块所有部分的地址。由于大多数部分都以点 (.) 开头，因此在列出此目录内容时，不要忘记将 -a 传递给 ls：

$ ls -a /sys/module/usbcore/sections/
.                      __ex_table                 __param
..                     .fixup                     .rodata
.altinstr_replacement  .gnu.linkonce.this_module  .rodata.str1.1
.altinstructions       .init.text                 .rodata.str1.8
.bss                   __kcrctab_gpl              .smp_locks
__bug_table            __ksymtab_gpl              .strtab
.data                  __ksymtab_strings          .symtab
.data..read_mostly     __mcount_loc               .text
.data.unlikely         .note.gnu.build-id         .text.unlikely
.exit.text             .parainstructions          __verbose

Answer 3

pr_debug on dmesg

如果我们启用pr_debug，那么它会显示加载模块的基地址。

例如，如果模块在 init_module 处发生紧急情况并且您无法交互读取 /proc/modules，这可能会很有用。

启用 pr_debug 的最佳方法是使用 CONFIG_DYNAMIC_DEBUG=y 编译内核，如下所述：为什么是Linux 内核的 pr_debug 没有给出任何输出？

然后当你这样做时：

echo 8 > /proc/sys/kernel/printk
echo 'file kernel/module.c +p' > /sys/kernel/debug/dynamic_debug/control
insmod mymodule.ko

我们看到一行形式：

0xffffffffc0005000 .text        

其中包含基地址。