如何調試被入侵的Linux內核代碼

Question

我是這個領域的新手。 我沒有好的方法來調試它。只需構建它，重新啓動並運行。 任何提示都非常感謝！

Answer 1

根據你的黑客行爲，使用UML（用戶模式Linux）可能會更好。如果你搞亂了與非硬件相關的代碼，那麼我認爲它會有很大的幫助。

UML允許您將內核編譯爲普通用戶模式程序，並將其作爲系統上的任何其他應用程序運行。因爲它像普通應用程序一樣運行，所以您可以使用gdb或任何其他選擇的調試程序輕鬆進行調試。

Here's a good start for UML

Answer 2

我建議你從閱讀經典Linux Device Drivers書4th chapter ("Debugging Techniques")開始。