Linux kernelã‚’gdbã§ãƒªãƒ¢ãƒ¼ãƒˆãƒ‡ãƒãƒƒã‚°ã™ã‚‹ã¨ãã¯KASLRã‚’offã«ã™ã‚‹ã®ã‚’忘れãšã«(´・ω・`) - φ(・・*)ã‚ž ｳｰï¾ã€€ã‚«ãƒ¼ãƒãƒ«ã¨ã‹å¼„ã£ãŸã‚Šã®ãƒ¡ãƒ¢
カーãƒãƒ«ã‚’gdbã§ãƒªãƒ¢ãƒ¼ãƒˆãƒ‡ãƒãƒƒã‚°ã§ãるよã†ã«ã™ã‚‹ã‹ãƒ¼ã¨ã‹æ€ã£ã¦ã‚„ã£ã¦ãŸã‚ã‘ã§ã™ã€‚ ã—ã‹ã—ã€ä¸‹è¨˜ã®ã‚ˆã†ãªæ„Ÿã˜ã§ã¡ã‚‡ã£ã¨ãƒãƒžã£ã¦ã¾ã—ãŸã€‚ ブレークãƒã‚¤ãƒ³ãƒˆãŒåŠ¹ã‹ãªã‹ã£ãŸã‚Š vmlinuxã¨vmlinuzã®çµ„ãŒåˆã£ã¦ã‚‹ã®ã«ã‚·ãƒ³ãƒœãƒ«åãŒå‡ºãªã‹ã£ãŸã‚Š Cannot access memory at address 0xffffffff8124d730ã¨ã‹ã§è½ã¡ãŸã‚Š åŽŸå› ã¯KASLRãŒæœ‰åŠ¹ã ã£ãŸãŸã‚ã€å®Ÿè¡Œæ™‚ã«ã‚¢ãƒ‰ãƒ¬ã‚¹ãŒãƒ©ãƒ³ãƒ€ãƒžã‚¤ã‚ºã•ã‚Œã¦ã„ãŸã®ãŒåŽŸå› ã§ã™ãï¼¼(^o^)ï¼ è§£æ±ºç–ã¯KASLRã‚’offã«ã™ã‚Œã°è‰¯ã„ã ã‘ã§ã™ã€‚ãã®ãŸã‚ã«ã‚«ãƒ¼ãƒãƒ«ã®å†ãƒ“ルドã¯ä¸è¦ã§ã€ã‚«ãƒ¼ãƒãƒ«ã®ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ã§nokaslrを渡ã›ã°OKã§ã™ã€‚ ãã†ã™ã‚Œã°ã“ã®ã‚ˆã†ã«ã„ã„æ„Ÿã˜ã« 以下ã¯ã‚ã‚‚ remote接続ã«ã‚·ãƒªã‚¢ãƒ«ã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã‚’使ã†å ´åˆ qemuã¯ã“ã‚“ãªæ„Ÿã˜ã«ãªã‚‹ã€‚ $ qemu-system-x86_64 -kernel vmlin
カーãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆå…¥é–€ - Linuxカーãƒãƒ«è§£æžã®åŸºç¤Ž - - ã‚‹ãã™ã®æ—¥è¨˜ ~ Out_Of_Range ~
0. ã¯ã˜ã‚㫠本記事ã¯ã€Linuxを対象ã¨ã—ãŸã‚«ãƒ¼ãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã®å…¥é–€è¨˜äº‹ã§ã™ã€‚ カーãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã¨ã„ã†ã®ã¯ã€Linuxã‚„*BSDã€Windowsを始ã‚ã¨ã™ã‚‹ã‚«ãƒ¼ãƒãƒ«è‡ªèº«ã®è„†å¼±æ€§ã‚’çªãエクスプãƒã‚¤ãƒˆã§ã™ã€‚ 基本的ã«ã‚«ãƒ¼ãƒãƒ«ã¯ã‚·ã‚¹ãƒ†ãƒ 内ã§æœ€é«˜æ¨©é™ã‚’æŒã¤ç‰¹æ¨©ãƒ¢ãƒ¼ãƒ‰ã§å‹•ä½œã—ã¦ã„ã‚‹ã®ã§ã€ã“ã“を悪用ã•ã‚Œã‚‹ã¨ã‚·ã‚¹ãƒ†ãƒ ã®å¤§éƒ¨åˆ†(ã»ã¼å…¨ã¦)を掌æ¡ã•ã‚Œã¦ã—ã¾ã„ã¾ã™ã€‚ エクスプãƒã‚¤ãƒˆã¨è¨€ã†ã¨ã€æ™®é€šã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ç©ºé–“ã§å‹•ä½œã—ã¦ã„るアプリケーションã®ãƒã‚°ã‚’ã¤ã物ãŒå¤šã„ã§ã™ãŒã€ã“ã‚Œã ã¨é™ã‚‰ã‚ŒãŸãƒ¬ãƒ™ãƒ«ã®æ¨©é™ã—ã‹å¥ªãˆã¾ã›ã‚“。 SELinuxã‚„jailを始ã‚ã¨ã™ã‚‹ã€OSレベルã§ã®ä¿è·æ©Ÿæ§‹ã«é˜»ã¾ã‚Œã‚‹ã¨ãŸã¡ã¾ã¡åŠ¹åŠ›ã‚’失ã£ãŸã‚Šã—ã¾ã™ã€‚ ã—ã‹ã—ã€ã‚«ãƒ¼ãƒãƒ«è‡ªä½“ã®è„†å¼±æ€§ã‚’ã¤ãカーãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã‚’利用ã™ã‚‹ã¨æœ€é«˜æ¨©é™ã§ã®ä»»æ„コード実行ãŒå¯èƒ½ãªãŸã‚ã€å¤§æŠµã®ä¿è·æ©Ÿæ§‹ã¯ã‚‚ã®ã¨ã‚‚ã—ã¾ã›ã‚“。 ã“ã®ã‚«ãƒ¼ãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆãŒç‰¹ã«åŠ¹åŠ›ã‚’発æ®
第688回　eBPFã®ã‚³ãƒ³ãƒ‘イラーã«å¯¾å¿œã—ãŸãƒ„ールã§ã•ã¾ã–ã¾ãªæŒ™å‹•ã‚’å¯è¦–化ã™ã‚‹ | gihyo.jp
実行ä¸ã®ã‚·ã‚¹ãƒ†ãƒ ã®æŒ™å‹•ã‚’詳細ã«ãƒˆãƒ¬ãƒ¼ã‚¹ã™ã‚‹ä»•çµ„ã¿ã¯ã€ç‰¹ã«ã€Œã‚ˆãã‚ã‹ã‚‰ãªã„å•é¡Œã€ã«éé‡ã—ã¦ã„る時ã«é‡è¦ã§ã™ã€‚今回ã¯Linuxå‘ã‘ã®ãƒˆãƒ¬ãƒ¼ã‚·ãƒ³ã‚°ãƒ„ールã®æœ¬å‘½ã¨ã‚‚言ãˆã‚‹eBPFを利用ã—ãŸå„種ツールを紹介ã—ã¾ã™ã€‚ eBPFã«é–¢ã™ã‚‹è¨˜äº‹ãŒä»Šå›žä»¥é™ã€æ•°å›žã«ã‚ãŸã£ã¦è§£èª¬ã•ã‚Œã¦ã„ã¾ã™ã€‚ã‚ã‚ã›ã¦ã”覧ãã ã•ã„。 第688回　eBPFã®ã‚³ãƒ³ãƒ‘イラーã«å¯¾å¿œã—ãŸãƒ„ールã§ã•ã¾ã–ã¾ãªæŒ™å‹•ã‚’å¯è¦–化ã™ã‚‹ï¼ˆä»Šå›žã®è¨˜äº‹ï¼‰ 第690回　BCCã§eBPFã®ã‚³ãƒ¼ãƒ‰ã‚’書ã„ã¦ã¿ã‚‹ 第692回　sysfsã‚„bpftoolを用ã„ãŸeBPFã®æ´»ç”¨ 第694回　libbpfã¨clangã§ãƒãƒ¼ã‚¿ãƒ–ルãªBPF CO-REãƒã‚¤ãƒŠãƒªä½œæˆ 第695回　入門BPF CO-RE eBPFã¨BPF Compiler Collection 改ã‚ã¦è¨€ã†ã¾ã§ã‚‚ãªãã€Linuxカーãƒãƒ«ã‚‚ã—ãã¯ã‚«ãƒ¼ãƒãƒ«ä¸Šã§å‹•ã„ã¦ã„ã‚‹å„種タスクã®ãƒ‘フォーマンスや挙動を調ã¹ãªãã¦ã¯ãªã‚‰ãªã„
第674回　カーãƒãƒ«ã®ã‚¯ãƒ©ãƒƒã‚·ãƒ¥æƒ…å ±ã‚’è§£æžã™ã‚‹ | gihyo.jp
第673回ã®ã€Œã‚«ãƒ¼ãƒãƒ«ã®ã‚¯ãƒ©ãƒƒã‚·ãƒ¥æƒ…å ±ã‚’å–å¾—ã™ã‚‹ã€ã§ã¯ã€ã‚«ãƒ¼ãƒãƒ«ã‚¯ãƒ©ãƒƒã‚·ãƒ¥æ™‚ã«æƒ…å ±ã‚’åŽé›†ã™ã‚‹ä»•çµ„ã¿ã‚’有効化ã—ã¾ã—ãŸã€‚得られãŸæƒ…å ±ã¯æ´»ç”¨ã—ãªã„ã¨æ„味ãŒã‚ã‚Šã¾ã›ã‚“。今回ã¯ãã®ä¸èº«ã‚’解æžã™ã‚‹æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ デãƒãƒƒã‚°ãƒ‘ッケージã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« 第673回ã§ã¯ã€æ„図的ã«ã‚·ã‚¹ãƒ†ãƒ をクラッシュã•ã›ã‚‹ã“ã¨ã§ã€dmesgã¨vmcoreã‚’å–å¾—ã—ã¾ã—ãŸã€‚カーãƒãƒ«ãŒä»Šéš›ã®éš›ã«æ¬¡ã«ã¤ãªãŒã‚‹æƒ…å ±ã‚’æ®‹ã—ã¦ãã‚ŒãŸã®ã§ã™ã€‚「â ã—ã‹ã—ãªãŒã‚‰ã‚ã®ã‚¯ãƒ©ãƒƒã‚·ãƒ¥ãŒæœ€å¾Œã®panicã ã¨ã¯æ€ãˆãªã„。もã—ã€åŒã˜ã‚«ãƒ¼ãƒãƒ«ãŒç¶šã‘ã¦ä½¿ã‚れるã¨ã—ãŸã‚‰ã€ã‚ã®panicã®åŒé¡žãŒã€ã¾ãŸä¸–ç•Œã®ã©ã“ã‹ã¸ç¾ã‚Œã¦ãã‚‹ã‹ã‚‚ã—ã‚Œãªã„……〠最åˆã«è¡Œã†ã¹ããªã®ã¯ã€å‰å›žç´¹ä»‹ã—ãŸã‚ˆã†ã«å•é¡Œç™ºç”Ÿæ™‚ã®dmesgã‚’èªã‚€ã“ã¨ã§ã™ã€‚ã“ã‚Œã§ã‚る程度ã€çŠ¶æ³ã®çµžã‚Šè¾¼ã¿ã¯è¡Œãˆã¾ã™ã—ã€é‹ãŒè‰¯ã‘ã‚Œã°åŽŸå› ãŒã‚ã‹ã‚‹ã“ã¨ã‚‚ã‚ã‚Šã¾ã™ã€‚ã—ã‹ã—ãªãŒã‚‰ã€dmesgã ã‘ã ã¨ã€Œå•é¡ŒãŒèµ·ããŸå ´æ‰€ã€ã¯ã‚ã‹ã£ã¦ã‚‚
QEMUã®gdbserver機能ã§NetBSD kernelをデãƒãƒƒã‚°ã™ã‚‹ - Qiita
QEMUã«ã¯gdbserver1ãŒå†…蔵ã•ã‚Œã¦ãŠã‚Šã€ãƒ›ã‚¹ãƒˆã®gdbã‹ã‚‰tcp越ã—ã«ã‚²ã‚¹ãƒˆOSã®ã‚«ãƒ¼ãƒãƒ«ã‚’デãƒãƒƒã‚°ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ã“ã®è¨˜äº‹ã¯ä¸Šã®GIFå‹•ç”»ã®ã‚ˆã†ã«NetBSD kernelã®ãƒ‡ãƒãƒƒã‚°ã‚’è¡Œã†Howtoã§ã™ã€‚ （VMWareã§ã‚‚åŒã˜ã“ã¨ãŒã§ãるらã—ã„ã§ã™ã€‚Windowsãªã‚‰VirtualBox+VBoxGDBã§ã‚‚ã§ãるらã—ã„ã§ã™ã€‚ãŒã€ç§ã¯æ—¥å¸¸çš„ã«NetBSD仮想マシンを使ã£ã¦ã„る訳ã§ã¯ç„¡ã„ã®ã§ã€æ°—軽ã«ç’°å¢ƒæ§‹ç¯‰ãƒ»æ’¤åŽ»ãŒã§ãã‚‹QEMUãŒå¥½ãã§ã™ã€‚libvertã§ã‚‚ã§ãるらã—ã„ã®ã§ãã®ã†ã¡ã‚„ã£ã¦ã¿ã‚ˆã†ã¨æ€ã£ã¦ã¾ã™ã€‚） 注æ„äº‹é … ホストOSã¯Linux (Ubuntu 18.04), macOS (Mojave 10.14.3) ã§æ¤œè¨¼æ¸ˆã¿ã§ã™ã€‚Windowsã‚„ä»–ã®OSã§ã®å‹•ä½œå ±å‘ŠãŠå¾…ã¡ã—ã¦ãŠã‚Šã¾ã™ï¼ ゲストOS㯠NetBSD - 8.0-amd64 ã§æ¤œè¨¼æ¸ˆã¿ã§ã™ã€‚ i386ã®å ´åˆ
unameコマンドã‹ã‚‰å§‹ã‚るデãƒãƒƒã‚°ï¼†ã‚«ãƒ¼ãƒãƒ«ãƒãƒƒã‚¯å…¥é–€ - φ(・・*)ã‚ž ｳｰï¾ã€€ã‚«ãƒ¼ãƒãƒ«ã¨ã‹å¼„ã£ãŸã‚Šã®ãƒ¡ãƒ¢
ã“ã®è¨˜äº‹ã¯Linux Advent Calendar 2019ã®1日目ã®è¨˜äº‹ã§ã™ã€‚ ã¯ã˜ã‚㫠環境 ãŠã“ã¨ã‚ã‚Š uname(1) uname(1)ãŒå‡ºåŠ›ã™ã‚‹å†…容 strace(1) gdb(1) bpftrace systemtap Kernel Hack Livepatch ãŠã¾ã‘ RHEL 8.1 CentOS 8 ã¾ã¨ã‚ ã¯ã˜ã‚㫠本記事ã§ã¯Linuxサーãƒã®ãƒ›ã‚¹ãƒˆåã€Linuxカーãƒãƒ«ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€cpuアーã‚テクãƒãƒ£ãªã©ã®ã‚·ã‚¹ãƒ†ãƒ æƒ…å ±ã‚’è¡¨ç¤ºã™ã‚‹uname(1)を利用ã—ã¦Linux環境ã§ã®ãƒ‡ãƒãƒƒã‚°ã¨ã‚«ãƒ¼ãƒãƒ«ãƒãƒƒã‚¯ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ãã¾ã™ã€‚本記事ã§ã¯ã‚³ãƒžãƒ³ãƒ‰ã‚„ツールã®ä½¿ã„æ–¹ã®èª¬æ˜Žã§ã¯ãªãã¦ã€ãれらを使ã£ã¦ã©ã®ã‚ˆã†ã«ãƒ‡ãƒãƒƒã‚°ã™ã‚‹ã®ã‹ã¨ã„ã†ã¨ã“ã‚を説明ã—ã¾ã™ã€‚ 環境 ディストリビューションã«ã¯Fedora 31(x86_64)を利用ã—ã¾ã™ã€‚動作環境ã¯QEMUã‚„libvirtã€Oracle
第584回　SystemTapã§ã‚«ãƒ¼ãƒãƒ«ã®æŒ™å‹•ã‚’確èªã™ã‚‹ | gihyo.jp
カーãƒãƒ«ã‚’å†æ§‹ç¯‰ã™ã‚‹ã“ã¨ãªãカーãƒãƒ«ã®å‹•ä½œã‚’æ·±ã詳細ã«ç¢ºèªã§ãã‚‹ã¨ä¾¿åˆ©ã§ã™ã€‚今回紹介ã™ã‚‹SystemTapを使ã†ã¨ã€ã¡ã‚‡ã£ã¨ã—ãŸã‚¹ã‚¯ãƒªãƒ—ト言語を書ãã ã‘ã§ã€ã‚«ãƒ¼ãƒãƒ«ä¸Šã®ç‰¹å®šã®å‡¦ç†ã‚’フックã—ã€å¿…è¦ãªæƒ…å ±ã‚’åŽé›†ãƒ»åˆ†æžã§ãã¾ã™ã€‚ SystemTapãŒã‚ã‚‹ã¨ã†ã‚Œã—ã„ç†ç”± SystemTapã¯å®Ÿè¡Œä¸ã®ã‚«ãƒ¼ãƒãƒ«ã®å‡¦ç†ã‚’フックã—ã¦ã€å¿…è¦ã«å¿œã˜ã¦æƒ…å ±ã‚’åŽé›†ã—ã€å‡ºåŠ›ã™ã‚‹ãƒ„ールã§ã™ã€‚ カーãƒãƒ«ã®ãƒ‡ãƒãƒƒã‚°ã«ãŠã‘る代表的ãªæ‰‹æ³•ã¨è¨€ãˆã°ã€Œprintk()ã®å·®ã—è¾¼ã¿ã€ã§ã™ã€‚printk()関連ã®é–¢æ•°ã‚’使ãˆã°å¤šãã®å•é¡Œã®çŠ¶æ³ã‚’把æ¡ã§ãã¾ã™ã—ã€ãã®æƒ…å ±ãŒãã®ã¾ã¾è§£æ±ºã«ã¤ãªãŒã‚‹ä¾‹ã ã£ã¦ãŸãã•ã‚“ã‚ã‚Šã¾ã™[1]â 。 ã„ã‚ゆる「printk()デãƒãƒƒã‚°ã€ã¯å¼·åŠ›ãªæ‰‹æ³•ã§ã¯ã‚ã‚‹ã‚‚ã®ã®ã€ã„ãã¤ã‹ã®å¼Šå®³ã‚‚å˜åœ¨ã—ã¾ã™ã€‚ printk()ã‚’å·®ã—込むãŸã‚ã«ã‚«ãƒ¼ãƒãƒ«ã‚„モジュールをビルドã—ç›´ã•ãªãã¦ã¯ãªã‚‰ãªã„ 環境ã«åˆã‚ã›ãŸã‚«ãƒ¼ãƒãƒ«ã‚„モジュールã®
32.2.3. コマンドライン㧠kdump ã®è¨å®š | 導入ガイド | Red Hat Enterprise Linux | 6 | Red Hat Documentation
kdump カーãƒãƒ«ç”¨ã«äºˆç´„ã•ã‚Œã‚‹ãƒ¡ãƒ¢ãƒªãƒ¼ã¯ã€ã‚·ã‚¹ãƒ†ãƒ ã®èµ·å‹•æ™‚ã«å¸¸ã«äºˆç´„ã•ã‚Œã¾ã™ã€‚ã¤ã¾ã‚Šã€ãƒ¡ãƒ¢ãƒªãƒ¼ã®ã‚µã‚¤ã‚ºã¯ã‚·ã‚¹ãƒ†ãƒ ã®ãƒ–ートãƒãƒ¼ãƒ€ãƒ¼è¨å®šã§æŒ‡å®šã•ã‚Œã¾ã™ã€‚本セクションã§ã¯ã€GRUB ブートãƒãƒ¼ãƒ€ãƒ¼ã‚’使用ã—㦠AMD64 システムã€Intel 64 システムã€ãŠã‚ˆã³ IBM Power Systems サーãƒãƒ¼ã§äºˆç´„メモリーã®é‡ã‚’変更ã™ã‚‹æ–¹æ³•ã¨ã€zipl を使用ã—㦠IBM System z ã§å¤‰æ›´ã™ã‚‹æ–¹æ³•ã‚’説明ã—ã¾ã™ã€‚kdump カーãƒãƒ«ç”¨ã«äºˆç´„ã™ã‚‹ãƒ¡ãƒ¢ãƒªãƒ¼å®¹é‡ã‚’è¨å®šã™ã‚‹ã«ã¯ã€/boot/grub/grub.conf ファイルを編集ã—ã€ä¾‹32.1「/boot/grub/grub.conf ファイルã®ã‚µãƒ³ãƒ—ル〠ã«ç¤ºã•ã‚Œã‚‹ã‚ˆã†ã« kernel オプションã®ä¸€è¦§ã« crashkernel= <size> M ã¾ãŸã¯ crashkernel=auto ã‚’è¿½åŠ ã—ã¾ã™ã€‚crashkernel=auto
Linux perf Examples
Recent posts: 04 Aug 2025 » When to Hire a Computer Performance Engineering Team (2025) part 1 of 2 22 May 2025 » 3 Years of Extremely Remote Work 01 May 2025 » Doom GPU Flame Graphs 29 Oct 2024 » AI Flame Graphs 22 Jul 2024 » No More Blue Fridays 24 Mar 2024 » Linux Crisis Tools 17 Mar 2024 » The Return of the Frame Pointers 10 Mar 2024 » eBPF Documentary 28 Apr 2023 » eBPF Observability Tools Ar
KernelShark
Table of Contents Introduction The Graph View Zooming In Zooming Out Graph Markers Graph Cursor Graph Plots Task Plots CPU Plots The List View Selecting an event Graph follows toggle Filters Task Filter Event Filter Advance Event Filter Introduction KernelShark is a front end reader of trace-cmd(1) output. "trace-cmd record" and "trace-cmd extract" create a trace.dat (trace-cmd.dat(5)) file. kerne
Linux Performance
static, benchmarking, tuning: sar, perf-tools, bcc/BPF: bpftrace, BPF book: Images license: creative commons Attribution-ShareAlike 4.0. This page links to various Linux performance material I've created, including the tools maps on the right. These use a large font size to suit slide decks. You can also print them out for your office wall. They show: Linux observability tools, Linux static perfor
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://twitter.com/masami256/status/1141898293603000321
Debugging kernel and modules via gdb — The Linux Kernel documentation
26876 – gdb error: internal-error: Unknown CFA rule when debugging the linux kernel with qemu
カーãƒãƒ«ãƒ‡ãƒãƒƒã‚°ã§ä½¿ã†QEMUオプションãƒãƒ¼ãƒˆã‚·ãƒ¼ãƒˆ - Qiita
GitHub - osandov/drgn: Programmable debugger
KernelShark
Linux Kernel Teaching — The Linux Kernel documentation
Using kgdb, kdb and the kernel debugger internals
http://twitter.com/masterq_mogumog/status/446152875224207360/photo/1
{{#tags}}- {{label}}
{{/tags}}