Vmlinuz'u vmlinux'a nasıl açabilirim?

Zaten sıkıştırmayı kaldırmayı, gzip'i ve google sonuçları olarak ortaya çıkan diğer tüm çözümleri denedim ve bunlar benim için çalışmadı.

Sadece GZ imzasını aramak için resim 1f 8b 08 00.

> od -A d -t x1 vmlinuz | grep '1f 8b 08 00'
0024576 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45

böylece görüntü başlar 24576+8 => 24584. Sonra görüntüyü noktadan kopyalayın ve açın -

> dd if=vmlinuz bs=1 skip=24584 | zcat > vmlinux
1450414+0 records in
1450414+0 records out
1450414 bytes (1.5 MB) copied, 6.78127 s, 214 kB/s

Bu talimatları çevrimiçi olarak bir forumdan aldım: http://www.codeguru.com/forum/showthread.php?t=415186

Bu işlem benim için çalışmaz ve dosya bulunamadı 0024576 ve sonraki tüm numaraları bildiren hatalar verir.

Vmlinux'u vmlinuz'dan çıkarmaya nasıl devam edebilirim?

Teşekkür ederim.

DÜZENLENEN: Bu tersine mühendislik sorusudur. Herhangi bir RPM yüklemek veya yeniden derlemek için dağıtımına erişimim yok. Vmlinuz'dan başka bir şeyle başlamam.

Belki de bu yazının yazarının ne anlama geldiğini yanlış anladınız.

1. vmlinuzNerede gzip'lenmiş içeriğin başladığı bulmak gerekir bu yüzden dosya, gzip içerik yanında başka şeyler içeriyor. Bunu yapmak için şunu kullanın:

   od -A d -t x1 vmlinuz | grep '1f 8b 08 00'
   

   Bunun yaptığı şey, bu dosyada gzip başlığını nerede bulabileceğinizi göstermektir. Çıktı şöyle görünür:

   0024576 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45
   

   Bu 0024576, vmlinuzdosyada (en azından yazının yazarı için, sizinki tamamen farklı bir yerde olabilir) , ikili değerleri " 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45" bulacağınız anlamına gelir . 1f 8b 08 00Karakter 9'dan itibaren ya da adresinde 0024576 + 8(0'dan saymaya başlayın) bulunabilecek bir şey arıyorsunuz = 24584.

2. Artık sıkıştırılmış içeriğin nereden başladığını (pozisyonda 24584) ddbildiğinize göre bu sıkıştırılmış içeriği ayıklamak ve ungzip kullanmak için kullanabilirsiniz . Bunu yapmak için şunu kullanın:

   dd if=vmlinuz bs=1 skip=24584 | zcat > vmlinux
   

   İlk komut bu pozisyonu arayacak ve her şeyi stdout'a kopyalayacaktır. zcatsonra stdin'den aldığı her şeyi açar ve sıkıştırılmamış dizgiyi stdout'a çıkarır. Ardından, çıktıyı yeni bir dosyaya >yönlendirir .zcatvmlinux

Çekirdek kaynakları artık bunun için bir betik içeriyorextract-vmlinux . Kendinizi yuvarlamanıza gerek yok.

Bu SO cevabına bakın .

Aslında, vmlinuzdosyayı oluşturmadan önce , çoğu sembol çıkarılır. Eğer gerçek bir yeniden edemez Yani vmlinuxgelen vmlinuz, dosya ayıklama için faydalı olmayacaktır.

Basit bir sorunla karşılaştım - kilitlenme için doğru vmlinux sürümünü arıyorum. Vmlinuz'u vmlinux'a sıkıştırmaya çalışmak yerine.

Daha iyi çözüm: RPM'yi yükleyin: kernel-debuginfoRPM uygun vmlinux dosyası içeriyor.

RPM adına dikkat edin, birden çok benzer (kafa karıştırıcı) isim vardır. Öyle olmalı:kernel-debuginfo-$(version).rpm

Modern çekirdekler her zaman (aslında değil, genel olarak değil) sıkıştırılmış değildir. Bzip2 veya LZMA kullanabilirler. Hızlı bir web araması, bu sıkıştırma yöntemleri için sihirli dizeleri bulmama yardımcı olmadı - dekompresyon kodunu içeren değişmez başlığı bulmak için birkaç çekirdek görüntüsünü kontrol etmekten daha iyi olabilirsiniz.

Yukarıdaki dekompresyon hatları benim için çalıştı ve tabii ki çekirdek soyuldu. Bu nedenle orada iyi bir bilgi yok.

Eski çekirdeğinizde hata ayıklamak gibi değişiklikler yapmanız gerekiyorsa, çekirdeğinizin uname -rrevizyonunu almak ve kaynağını almak için kullanın:

sudo apt-get source linux-image-\`uname -r\`

Kaynak /usr/src/linux... cd, kaynak ağacında olacak ve:

make oldconfig
make

Bu işlem, şu anda çalışan çekirdeğin yapılandırmasını içeren dosyayı bulmaya çalışır - genellikle

/boot/config-\`uname -r\` 

ve bu yapı için kullanır, böylece çalışan çekirdeği yeniden oluşturur.

İstediğiniz şekilde oluşturun; gerektiği gibi soyulmamış çekirdeğe erişebilir.

Yukarıdaki kabuklar muhtemelen boşluk nedeniyle gzip büyü numarasını bulamazlar. Evet, yine de aynı şekilde sıkıştırılıyorlar, ancak orijinal tartışmadan bir yıl sonra yazıyorum. Çıkışı gönderin lessve 1f 8bhatta arayın 1f. Bir eşleşme belirlemek ve ilk örneğe sahip olduğunuzu doğrulamak için diğer baytları elle kontrol edin. Ondalık olduğunu hatırlayarak bulunan ofseti kullanın.