详解Linux System.map

Linux System.map 是一个内核符号表，它包含了内核中所有函数和变量的地址信息。在 Linux 内核编译的过程中，会生成 System.map 文件。这个文件中包含了内核代码中所有的全局变量、函数名称和地址等信息，这些信息对于调试和分析内核问题非常有用。

System.map 文件是一个纯文本文件，其中每一行表示一个内核符号和其对应的地址。例如：

0000000000000000 T startup_64
0000000000000010 T secondary_startup_64
0000000000000020 T __sanitizer_cov_trace_pc
0000000000000030 T __sanitizer_cov_trace_pc_indir
0000000000000040 T __sanitizer_cov_trace_cmp

每行中的第一个字段表示地址，第二个字段表示符号类型（例如，T 表示代码符号，D 表示数据符号），第三个字段表示符号名称。

在调试内核时，可以使用 System.map 文件来查找内核中某个函数的地址，从而在内核崩溃时获取更详细的信息。同时，通过分析 System.map 文件还可以了解内核的一些实现细节和内核模块的加载情况。

需要注意的是，System.map 文件包含了内核所有符号的地址信息，因此非常重要，需要保护好不被非法访问。在实际应用中，可以通过限制 System.map 文件的访问权限来加强安全性。