</p> nm vmlinux | grep -v '(compiled)|(.o$$)|( [aUw] )|(..ng$$)|(LASH[RL]DI)' | sort > System.map* W0 F3 m. ^: k* Z
然后复制到/boot:
9 r" q) G9 t" T# d5 ] cp /usr/src/linux/System.map /boot/System.map-2.4.7-10" b9 o9 e# h% ]' x8 ^5 K; ~6 W
在进行程序设计时,会命名一些变量名或函数名之类的符号。Linux内核是一个很复杂的代码块,有许许多多的全局符号。: G5 e3 a7 u' \, l- [
Linux内核不使用符号名,而是通过变量或函数的地址来识别变量或函数名。比如不是使用size_t BytesRead这样的符号,而是像c0343f20这样引用这个变量。
) ^5 m2 x( i& a 对于使用计算机的人来说,更喜欢使用那些像size_t BytesRead这样的名字,而不喜欢像c0343f20这样的名字。内核主要是用c写的,所以编译器/连接器允许我们编码时使用符号名,当内核运行时使用地址。
8 s6 d! }( M" j# d6 c 然而,在有的情况下,我们需要知道符号的地址,或者需要知道地址对应的符号。这由符号表来完成,符号表是所有符号连同它们的地址的列表。Linux 符号表使用到2个文件:1 z7 |6 e& ^* }3 B" n
/proc/ksyms
$ W1 q2 k: ]! u" o2 e5 ^5 L3 ^8 A System.map \$ S4 w; g4 s. d, D6 z1 v0 n! K
/proc/ksyms是一个“proc file”,在内核引导时创建。实际上,它并不真正的是一个文件,它只不过是内核数据的表示,却给人们是一个磁盘文件的假象,这从它的文件大小是0可以看出来。然而,System.map是存在于你的文件系统上的实际文件。当你编译一个新内核时,各个符号名的地址要发生变化,你的老的System.map具有的是错误的符号信息。每次内核编译时产生一个新的System.map,你应当用新的System.map来取代老的System.map。
, O0 M" A9 u* I2 }" d0 `/ B, H 虽然内核本身并不真正使用System.map,但其它程序比如klogd, lsof和ps等软件需要一个正确的System.map。如果你使用错误的或没有System.map,klogd的输出将是不可靠的,这对于排除程序故障会带来困难。/ B E9 M, o. P) ^, g
没有System.map,你可能会面临一些令人烦恼的提示信息。 z {1 E$ x. W- c3 V
0 b6 h! }4 P: M+ \) w 另外少数驱动需要System.map来解析符号,没有为你当前运行的特定内核创建的System.map它们就不能正常工作。& Y, x! O. A; H
Linux的内核日志守护进程klogd为了执行名称-地址解析,klogd需要使用System.map。System.map应当放在使用它的软件能够找到它的地方。执行:man klogd可知,如果没有将System.map作为一个变量的位置给klogd,那么它将按照下面的顺序,在三个地方查找System.map:* D9 i H4 A! U, w
/boot/System.map, R" x5 I. e+ x2 y* i6 r
/System.map
. [& p. P/ l2 k9 v8 {0 x' Z) o /usr/src/linux/System.map
4 w( u8 h+ P; G/ z' O! | System.map也有版本信息,klogd能够智能地查找正确的映象(map)文件。 |