linux内核函数？Linux内核源码目录

各位老铁们好，相信很多人对linux内核函数都不是特别的了解，因此呢，今天就来为大家分享下关于linux内核函数以及Linux内核源码目录的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！

linux内核调试(三)内核崩溃日志抓取pstore

深入探索Linux内核调试：内核崩溃日志的pstore捕获技术

在Linux内核的世界里，ARMv8架构的5.14.0-rc5版本引入了pstore，一个强大的内核日志管理工具，它以模块化设计轻松地保存内核日志、console日志和ftrace信息，同时还支持灵活的存储设备扩展。pstore的核心在于其文件系统，它以文件形式呈现重启时的数据，便于查询和操作。

初始化pstore流程中，首先设置压缩算法，如deflate或lzo，接着初始化文件系统，创建一个挂载点，并将文件系统注册到内核中。在实际操作中，当系统挂载pstore文件系统时，会填充超级块并从后台读取数据，确保崩溃日志的完整性。

深入细节：pstore的幕后操作

当处理崩溃日志时，pstore通过一系列关键步骤进行工作。首先是打开后台设备（open(psi)），然后进入一个循环（for(; stop_loop;--stop_loop)），每次迭代中，记录（record）会被初始化（pstore_record_init(record, psi)），可能需要解压缩（decompress_record(record)），并根据记录内容创建文件（pstore_mkfile(root, record)）。

在pstore backend的注册流程中，关键在于构造一个包含设备名、缓存、标志、限制以及回调函数的pstore_info结构体。接着，根据配置和分区操作，进行参数校验，最后将前端与后端进行连接（注册流程）。

前端操作：记录的捕获与处理

内核异常时，kmsg_dump函数扮演了重要角色，它遍历dump_list，根据dumper的限制条件（max_reason），执行dump操作。dmesg前端的dump函数中，首先初始化记录（（1）初始化record结构），接着读取log并写入，经过压缩（如果启用）（（2,3）），然后将记录安全地写入后端设备（（4））。

为了充分利用pstore，开发者需要在内核配置中启用（（1）启用pstore功能），并在devicetree中为ramoops预留内存（（2）devicetree配置）。挂载时，将指向/sys/fs/pstore，即可访问并操作保存的崩溃日志（（3,4））。

通过深入了解pstore，开发者可以更好地诊断和修复Linux内核中的问题，确保系统在遇到异常时，日志数据能被有效保存和管理。掌握这一技术，无疑为内核维护者提供了强大的工具。

Linux内核调试篇——获取内核函数地址的四种方法(一文解决)

在Linux内核调试中，寻找特定函数地址是关键步骤。本文详细介绍了四种获取内核函数地址的方法：

1. System.map：这是编译内核时产生的文件，内含内核代码的符号表。通过阅读System.map，你可以找到如"do_fork"函数的地址，如c0105020，T表示这是个函数。

2. vmlinux：内核映像文件，可以用nm、objdump和readelf工具查看其符号表。例如，nm命令可以输出类似System.map的信息，objdump反汇编vmlinux可直接查看函数地址。

- nm命令: nm vmlinux| grep"do_fork"

- objdump反汇编: objdump-d vmlinux| grep"do_fork"

- readelf: readelf-s vmlinux| grep"do_fork"

3./proc/kallsyms：实时内核状态的虚拟文件，适用于无vmlinux文件的情况。通过这个文件获取地址，如do_fork地址为ffffffff810b57b0。

4.内核接口：在内核代码中，使用kallsyms_lookup_name或sprint_symbol等函数可以查找函数地址，但需先开启CONFIG_KALLSYMS=y配置。

这些方法不仅适用于基础调试，也适用于深入理解Linux内核工作原理。如果你在内核开发或调试中需要函数地址，这些工具将是你的好帮手。更多资源和交流可加入【嵌入式Linux充电站】技术交流群获取。

Linux 内核 | 内核的时间函数

在Linux内核中，获取系统时间的功能在最新的内核版本（例如Linux kernel 5.10.20）中已经发生了改变。原有的使用struct timeval和对应的函数void do_gettimeofday(struct timeval*tv)来获取时间的方式已经不再适用。因此，需要采用新的API来获取当前的系统时间。

最新的获取系统时间的API主要基于结构体struct timespec64，该结构体定义在include/linux/time64.h文件中。其中，包含了一个64位的时间戳和一个32位的纳秒偏移量，提供了更高的时间精度和更大的时间范围。

具体来说，内核提供了以下四个API来获取系统时间：

time_get_boottime_ts64()：获取自系统启动以来的时间。

time_get_time_ts64()：获取当前的时间。

time_get_clock_ts64()：获取当前系统时钟的时间。

time_get_realtime_ts64()：获取实时时间。

以上四个API提供了不同的时间概念，满足了各种不同场景的需求。例如，在测量内核中函数执行时间时，可以使用ktime_get_boottime_ts64()函数获取自系统启动以来的时间，然后再次调用该函数获取当前时间，通过计算两次时间的差值，就可以得到函数执行所需的时间。

获取系统时间的API在内核源码中的实现位于kernel/time/timekeeping.c文件中，具体的函数定义和实现细节可以在这里找到。此外，学习Linux内核源码分析可以参考ke.qq.com/course/403254...的地址，提供了一些相关的资源和文档。

为了方便学习和交流，推荐加入Linux内核源码分析交流群（加入群聊的地址：点击1095678385加入）。在群中可以分享和交流个人觉得比较好的学习资料和书籍，这些资源可以帮助学习者更深入地理解Linux内核的原理和实现。

参考资料：