在Linux内核中,我需要找到所使用的struct的成员变量的偏移量。例如,对于task_struct类型的init_task,我想要它的pid和任务的偏移量。

我只有vmlinux存在。我可以参考开源内核代码,但它可能与我的构建不同。

是否可以在没有源的情况下获得偏移?

编辑:vmlinux适用于ARM,我可能无法始终在目标设备上运行C代码。

有帮助吗?

解决方案

结构的大小和布局存在于编译对象文件的调试信息中(如果使用 -g 编译而不是 strip )。

pahole ( aka“poke-a-hole”,打包为 dev-util / dwarves Gentoo中的 读取对象的DWARF调试信息,以输出有关“漏洞”的信息。在结构中 - 这可能是一个很好的起点。

其他提示

6.47 Offsetof

GCC为C和C ++实现了一个语法扩展来实现offsetof宏。

 primary:
         "__builtin_offsetof" "(" typename "," offsetof_member_designator ")"

 offsetof_member_designator:
           identifier
         | offsetof_member_designator "." identifier
         | offsetof_member_designator "[" expr "]"

这个扩展名就足够了

 #define offsetof(type, member)  __builtin_offsetof (type, member)

是offsetof宏的合适定义。在C ++中,类型可能是依赖的。在任何一种情况下,成员都可以由单个标识符或成员访问序列和数组引用组成。

使用arm-eabi-gdb找到了另一个解决方案 - 我可以执行print& init_task和print& init_task.pid,差异就是偏移量。

许可以下: CC-BY-SA归因
不隶属于 StackOverflow
scroll top