查看 vmlinux 的符号表来获得每个系统调用的函数地址

要查看 vmlinux 的符号表来获取系统调用的函数地址，可以使用以下命令：

nm vmlinux | grep sys_

该命令将列出所有以 "sys_" 开头的符号，这些符号代表系统调用函数。在输出结果中，第一列是符号的地址，第三列是符号的名称。您可以在 vmlinux 符号表中查找所需的符号名称，并使用该符号的地址作为函数地址。

相关问题

每个系统调用的函数地址是在内核编译时生成的链接文件中的相应位置，这个位置如何获得

每个系统调用的函数地址在内核编译时生成的链接文件中是由链接器根据符号表进行解析并确定的。当内核源代码被编译成目标文件时，编译器会将符号（如函数名）存储在符号表中。链接器会在链接时通过符号表中的信息来确定每个符号所对应的地址。对于系统调用函数，它们的符号通常是在 include/linux/syscalls.h 中声明的，而在链接时会在 vmlinux 中生成相应的符号表。因此，在内核编译完成后，可以通过查看 vmlinux 的符号表来获得每个系统调用的函数地址。

在哪开启带有调试符号的vmlinux

通常，在Linux内核源码树的顶层目录下，可以找到已编译内核的vmlinux文件。如果需要带有调试符号的vmlinux文件，可以在内核配置时开启CONFIG_DEBUG_INFO选项，然后重新编译内核。

在重新编译内核后，可以在编译输出目录（通常位于内核源码树下的“/output”目录）中找到带有调试符号的vmlinux文件。如果使用了分布式编译的方式，可能需要在远程编译节点上查找该文件。

如果是在运行的系统中需要查找带有调试符号的vmlinux文件，可以尝试使用如下命令查找：

find / -name vmlinux\* -type f

该命令会在整个文件系统中查找带有vmlinux前缀的文件，并将其输出。一般情况下，带有调试符号的vmlinux文件名中会包含“dbg”、“debug”等关键字，可以根据这些关键字进行过滤。