当然,如果确实对参数的传递,ebx、ecx、edx、esi、edi、ebp这几个寄存器究竟是从左到右还是从右到左地存储我们传递的参数,实际上是arg1对应ebx,arg2对应ecx,以此类推。function(arg1, arg2, arg3, arg4, arg5, arg6);
由于Linux内核中没有调试器,理论上,如果真的想调试内核的工作过程,需要用更加geek的方法。通过一些强大的第三方工具,如kdb、kgdb对内核打补丁,将这些调试器附加到内核上,就可以完成调试内核的心愿。
调试是软件开发过程中一个必不可少的环节,在 Linux 内核开发的过程中也不可避免地会面对如何调试内核的问题。但是,Linux 系统的开发者出于保证内核代码正确性的考虑,不愿意在 Linux 内核源代码树中加入一个调试器。他们认为内核中的调试器会误导开发者,从而引入不良的修正[1]。所以对 Linux 内核进行调试一直是个令内核程序员感到棘手的问题,调试工作的艰苦性是内核级的开发区别于用户级开发的一个显著特点。
可以看到,我们在sys_getpid处设置了断点。
c运行,由于我们正常的启动流程,系统并不会触发断点。
执行我们想要的程序,因为牵涉到系统调用,故运行到断点处停下。
可以看到,系统停在了SYSCALL_DEFINE0(getpid)处,此时,我们不再用n、s进行源码的运行,而是用ni、si运行汇编代码。
si一步一步运行,可以发现,运行到了syscall_exit处:
|