5

在嵌入式 linux 环境中（PowerPC 上的自定义 2.4.25）我在几个小时后得到以下内核恐慌：

Oops: kernel access of bad area, sig: 11
NIP: C9471C7C XER: 20000000 LR: C0018C74 SP: C0198E20 REGS: c0198d70 TRAP: 0800    Not tainted
MSR: 00009030 EE: 1 PR: 0 FP: 0 ME: 1 IR/DR: 11
DEAR: C9876FFF, ESR: 00000000
TASK = c0197020[0] 'swapper' Last syscall: 120
last math 00000000 last altivec 00000000
PLB0: bear= 0x48041040 acr=   0x00000000 besr=  0x00000000
PLB0 to OPB: bear= 0x00cc1000 besr0= 0x00000000 besr1= 0x00000000

GPR00: 00000000 C0198E20 C0197020 00000000 C016E494 000000C2 C01D0000 00000000
GPR08: C98701F0 C9876FFF 00008000 C768AE0F 24004022 1001B120 07FC9500 00000000
GPR16: 00000001 00000001 FFFFFFFF 007FFE00 00001032 00198EE0 00000000 C0004780
GPR24: C01D2F68 C01E0000 C0170000 C0170000 C01B0000 C9473870 00000000 C9473864
Call backtrace:
00000001 C0018C74 C0018A1C C0005E14 C0004780 C0022724 C0005D4C
C0005D60 C0002430 C01AE5BC C0002328
Kernel panic: Aiee, killing interrupt handler!
In interrupt handler - not syncing
 <0>Rebooting in 1 seconds...

猫 /proc/模块：

CustomModule1          10556   4
CustomModule2           5488   0
CustomModule3          10240   1
fuse                   35576   4
usb-storage            28468   0 (unused)
keybdev                 3076   0 (unused)
mousedev                6116   0 (unused)
hid                    17968   0 (unused)
input                   6192   0 [keybdev mouse

ksyms -m：

Address   Symbol                 Defined by
c9471000  (11k)                  [CustomModule1]
c9471b74  functionA              [CustomModule1]
c947358c  functionB              [CustomModule1]
c9473580  functionC              [CustomModule1]
...

我搜索了帮助，但我找不到有用的东西。A 还想“解码”回溯，但我不明白如何......地址与 System.map 中的地址不对应。谁能解释我如何找出错误？

谢谢，克里斯

4

2 回答 2

4

NIP是下一个指令指针或更一般的程序计数器（又名PC），并指示内核 oops'd 的位置。根据 ksyms 的输出，NIP ( 0xC9471C7C) 的内容看起来在functionA. 您应该能够在functionA模块上使用 objdump -S 并找出在functionA+0x108.

链接寄存器 ( LR ) 保存当前函数的返回地址并指示functionA. 您可以在 System.map 文件中查找包含此地址的函数，也可以在 vmlinux 映像上使用 GNU binutils 程序 addr2line 来获取相同的信息。从那里，您应该能够更好地了解导致 oops 的原因。

有关 PPC 寄存器和组件的更多信息，请参见此处和此处。

于 2009-06-02T16:48:39.117 回答
1

此内核上是否有配置选项 CONFIG_KALLSYMS 可用？如果是这样，并且您可以重新编译内核，您应该会得到一个带有符号信息的 oops。

正如评论所指出的，linux 2.4 没有 kallsyms，因此您应该启用 frame_pointer 和 CONFIG_DEBUG。backtrace 和 system.map 应该是虚拟地址，并且匹配。它们可能不完全匹配，但您可以找到最接近的符号。

例如，在回溯输出中： C0018C74 and C0018A1C看起来像内核代码地址，但 C9xxxxxx 范围对我来说不像内核地址。它是内核模块可以链接的地方吗？

请在 system.map 的末尾张贴几行

编辑：从您的 ksyms 输出来看，您的自定义模块的 FunctionA 似乎出现了故障，因为NIP C9471C7C就在c9471b74and 之后：

  • NIP代表下一个指令指针
  • 根据您的 ksyms 输出，c9471b74 是 FunctionA 的起始地址。

LR 是链接寄存器，即通常存储返回地址的寄存器。

于 2009-05-28T08:24:19.130 回答