如何查看内核函数和系统调用的地址？

Question

有没有什么办法可以得到linux内核的转储。我想查看内核函数和系统调用的地址。

我想破解系统调用表。我需要通过我的lkm重定向每个读写。

从linux 2.6开始他们不导出系统调用表。所以，我试图找到地址。

Answer 1

您需要调试版本的vmlinux文件，该文件在编译内核时生成。某些发行版在其内核的调试包中包含该文件。另见this和this。