我們可以看到kdump日誌沒有崩潰內核？

Question

我正在學習內核中的系統調用。在執行此操作時，我可以在內核崩潰後使用crash實用程序獲取代碼流。有沒有辦法看到內核內存轉儲沒有崩潰內核？

Answer 1

要獲取內核日誌，可以使用dmesg命令並重定向輸出來分析它。例如：

sudo dmesg > output.txt 

爲sysm調用內核有一些工具可以幫助你，就像ftarceftrace或SystemTap的。

如果你知道你應該跟蹤的函數名，你可以使用kprobe and jprobe來編寫一個小的內核模塊。