linux下内核相关的三个文件详解

　　Linux内核不使用符号名,而是通过变量或函数的地址来识别变量或函数名.比如不是使用size_t BytesRead这样的符号,而是像c0343f20这样引用这个变量.

　　对于使用计算机的人来说,更喜欢使用那些像size_t BytesRead这样的名字,而不喜欢像c0343f20这样的名字.内核主要是用c写的,编译器/连接器允许我们编码时使用符号名,当内核运行时使用地址.

　　然而,在有的情况下,我们需要知道符号的地址,或者需要知道地址对应的符号.这由符号表来完成,符号表是所有符号连同它们的地址的列表.变量名checkCPUtype在内核地址c01000a5.

　　Linux 符号表使用到2个文件：

　　/proc/ksyms

　　System.map

　　/proc/ksyms是一个"proc file",在内核引导时创建.实际上,它并不真正的是一个文件,它只不过是内核数据的表示,却给人们是一个磁盘文件的假象,这从它的文件大小是0可以看出来.然而,System.map是存在于你的文件系统上的实际文件.当你编译一个新内核时,各个符号名的地址要发生变化,你的老的System.map 具有的是错误的符号信息.每次内核编译时产生一个新的System.map,你应当用新的System.map来取代老的System.map.

　　虽然内核本身并不真正使用System.map,但其它程序比如klogd, lsof和ps等软件需要一个正确的System.map.如果你使用错误的或没有System.map,klogd的输出将是不可靠的,这对于排除程序故障会带来困难.没有System.map,你可能会面临一些令人烦恼的提示信息.

　　另外少数驱动需要System.map来解析符号,没有为你当前运行的特定内核创建的System.map它们就不能正常工作.

　　Linux的内核日志守护进程klogd为了执行名称-地址解析,klogd需要使用System.map.System.map应当放在使用它的软件能够找到它的地方.执行：man klogd可知,如果没有将System.map作为一个变量的位置给klogd,那么它将按照下面的顺序,在三个地方查找System.map：

　　/boot/System.map

　　/System.map

　　/usr/src/linux/System.map

　　System.map也有版本信息,klogd能够智能地查找正确的映象(map)文件.

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!