当内核或驱动出现僵死bug,导致系统无法正常运行,怎么找到是哪个函数的位置导致的?

  答,通过内核的系统时钟,因为它是由定时器中断产生的,每隔一定时间便会触发一次,所以当CPU一直在某个进程中时,我们便在中断函数中打印该进程的信息

1.先来回忆下

在之前的内核中断运行过程，当内核中断产生时,会做以下几步:

  1)pc-4(计算返回地址值),然后将各个寄存器值存到sp栈里
  2)获取中断号,获取sp地址,然后调用asm_do_IRQ()

1.1其中asm_do_IRQ函数原型如下所示:

asmlinkage void __exception asm_do_IRQ(unsigned int irq, struct pt_regs *regs);  
                         //irq:中断号        *regs:发生中断前的各个寄存器基地址(=sp基地址)

1.2其中pt_regs结构体成员如下图所示,用来保存各个寄存器内容的数组:

2.所以本节目的,修改asm_do_IRQ()函数,添加如下内容:

  1)判断irq若等于系统时钟的irq,然后cnt++
  2)若在10s后,获取的进程没有改变,便打印:进程名字、PID、(regs-> ARM_pc)-4
(PS: 为什么要打印PC-4? 因为此时的PC是返回地址,而PC-4才是CPU运行的地址)

3.首先来找到系统时钟的中断号irq

  输入#cat /proc/interrupt,如下图所示:

  其中中断号来自 linux-2.6.22.6\include\asm-arm\arch-s3c2410\Irqs.h

  而S3C2410 Timer Tick,就是我们的系统时钟计数值,在内核中就是jiffies这个全局变量,每隔一段时间+1。

  所以S3C2410 Timer Tick的中断号为30

4.接下来便来修改asm_do_IRQ()函数

  在asm_do_IRQ()中,添加以下部分

asmlinkage void __exception asm_do_IRQ(unsigned int irq, struct pt_regs *regs){ struct pt_regs *old_regs = set_irq_regs(regs); struct irq_desc *desc = irq_desc + irq;  

   #ifdef 1static pid_t pre_pid;                    //进程号  static int cnt=0;                          //计数值if(irq==30)          //判断irq中断号,是否等于系统时钟{  if(pre_pid==current->pid){   

            cnt++;}else{cnt=0;   

            pre_pid=current->pid;}if(cnt==10*HZ)   //超时10s{cnt=0;printk("s3c2410_timer_interrupt : pid = %d, task_name = %s\n",current->pid,current->comm);printk("pc = %08x\n",regs->ARM_pc);}}     #endif ... ...}

  1)其中current是一个宏,为task_struct结构体,表示当前运行的进程信息,该宏通过get_current()来获取进程信息,位于include\asm-arm\current.h中

**current->pid:**当前进程的PID号

**current->com:**表示当前进程的name

  2) HZ也是一个宏,代表每S的频率,比如每隔10ms加1,那么HZ就等于100

5.测试运行

  接下来,我们便安装一个带有while(1)死循环的驱动,然后通过测试程序,内核便会一直在while(1)死循环,进入僵死状态。

  由于修改了asm_do_IRQ()函数后,所以会打印下图信息:

5.1 然后便可以通过pc值=bf0000C,就能查找在哪个函数出错

(参考:http://www.cnblogs.com/lifexy/p/8006748.html)