1. 第一种情况:应用层API(用户态)【coredump方法】
路由器: 在路由器/tmp运行命令,使其段错误的时候生成core文件;ulimit -c unlimited;
pc: 把 路由器的/tmp/core文件复制到 电脑的openwrt源码编译目录[/home/luo/op](虚拟机/远程服务器)
开始gdb调试:
cd /home/luo/op;
./staging_dir/toolchain-mipsel_24kec+dsp_gcc-4.8-linaro_uClibc-1.0.x/bin/mipsel-openwrt-linux-uclibc-gdb build_dir/target-mipsel_24kec+dsp_uClibc-1.0.x/xxx/可执行文件 /home/luo/op/core
set sysroot /home/luo/op/staging_dir/target-mipsel_24kec+dsp_uClibc-1.0.x/root-ralink/
bt
list
frame 1
2. 第二种情况:编译进内核,内核奔溃调试(内核态) [看符号表]
1.看路由器串口信息,在哪里奔溃
[ 1.452000] Call Trace:
[ 1.452000] [<802735e8>] flash_otp_init+0x8c/0x1e8
[ 1.452000] [<802735e8>] xxxx
[ 1.452000] [<802735e8>] xxxx
2.进入openwrt编译目录调试
cd build_dir/target-mipsel_24kec+dsp_uClibc-1.0.x/linux-ralink_mt7620/linux-3.14.79;
gdb vmlinux; 使用X86/64的gdb,而不是mipsel的
list *(flash_otp_init+0x8c); 这个可以定位到哪一个.c文件的哪一行;
3. 第三种情况:编译为模块,内核奔溃调试(内核态) [看符号表]
.ko模块调试;需要做一个准备动作;
make menuconfig
Global build settings --->
Compile the kernel with profiling enabled; [CONFIG_KERNEL_PROFILING]
make V=s -j8要重新编译内核,烧写固件;
1.看路由器串口信息,在哪里奔溃
[ 1.452000] Call Trace:
[ 1.452000] [<802735e8>] xxx_trig_activate+0x2c/0x1e8
[ 1.452000] [<802735e8>] xxxx
[ 1.452000] [<802735e8>] xxxx
2.进入openwrt编译目录调试
cd build_dir/target-mipsel_24kec+dsp_uClibc-1.0.x/linux-ralink_mt7620/
gdb ledtrig-xxx/ledtrig-xxx.ko; 使用X86/64的gdb,而不是mipsel的
list *(xxx_trig_activate+0x2c); 这个可以定位到哪一个.c文件的哪一行;
gdb build_dir/target-mipsel_24kec+dsp_uClibc-1.0.x/linux-ralink_mt7620/linux-3.14.79/vmlinux
list *(flash_otp_init+0x8c)