1

我的主要目标是在程序崩溃时获取由 LBR 寄存器维护的最后 16 个分支的地址值。到目前为止，我尝试了两种方法-

1) msr-tools 这允许我从命令行读取 msr 值。我从 C 程序本身对其进行系统调用并尝试读取这些值。但是寄存器值似乎与程序本身的地址无关。很可能寄存器被系统代码中的其他分支污染了。我尝试关闭环 0 和远跳中的分支记录。但这无济于事。仍然获得不相关的值。

2) 通过内核模块访问 好的，我编写了一个非常简单的模块（我以前从未这样做过）来直接访问 msr 寄存器并可能避免寄存器污染。

这就是我所拥有的 -

#define LBR 0x1d9 //IA32_DEBUGCTL MSR
                  //I first set this to some non 0 value using wrmsr (msr-tools)
static void __init do_rdmsr(unsigned msr, unsigned unused2)
{
    uint64_t msr_value;
    __asm__ __volatile__ ("                 rdmsr"
                    : "=A" (msr_value)
                    : "c" (msr)
                    );

    printk(KERN_EMERG "%lu \n",msr_value);
}
static int hello_init(void)
{
    printk(KERN_EMERG "Value is ");
    do_rdmsr (LBR,0);
    return 0;
}

static void hello_exit(void)
{
    printk(KERN_EMERG "End\n");
}

module_init(hello_init);
module_exit(hello_exit);

但问题是每次我使用 dmesg 读取输出时，我得到的只是

Value is 0

（我尝试过其他寄存器 - 它始终为 0）

我在这里忘记了什么吗？有什么帮助吗？谢谢

4

2 回答 2

3

使用以下内容：

unsigned long long x86_get_msr(int msr)
{
    unsigned long msrl = 0, msrh = 0;

    /* NOTE: rdmsr is always return EDX:EAX pair value */
    asm volatile ("rdmsr" : "=a"(msrl), "=d"(msrh) : "c"(msr));

    return ((unsigned long long)msrh << 32) | msrl;
}
于 2012-04-23T07:08:26.390 回答
0

您可以使用 Ilya Matveychikov 的回答……或者……或者：

#include <asm/msr.h>
int err;
unsigned int msr, cpu;
unsigned long long val;
/* rdmsr without exception handling */
val = rdmsrl(msr);
/* rdmsr with exception handling */
err = rdmsrl_safe(msr, &val);
/* rdmsr on a given CPU (instead of current one) */
err = rdmsrl_safe_on_cpu(cpu, msr, &val);

还有更多功能，例如：

  • int msr_set_bit(u32 msr, u8 bit)
  • int msr_clear_bit(u32 msr, u8 bit)
  • void rdmsr_on_cpus(const struct cpumask *mask, u32 msr_no, struct msr *msrs)
  • int rdmsr_safe_regs_on_cpu(unsigned int cpu, u32 regs[8])

看一下/lib/modules/<uname -r>/build/arch/x86/include/asm/msr.h

于 2021-11-06T07:52:58.860 回答