ฉันจะยกเลิกการบีบอัด vmlinuz ถึง vmlinux ได้อย่างไร

ฉันได้ลอง uncompress, gzip และโซลูชันอื่น ๆ ทั้งหมดที่เกิดขึ้นเป็นผลลัพธ์ของ google และสิ่งเหล่านี้ไม่ได้ผลสำหรับฉัน

ที่จะได้รับเพียงการค้นหาภาพสำหรับลายเซ็น GZ 1f 8b 08 00-

> od -A d -t x1 vmlinuz | grep '1f 8b 08 00'
0024576 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45

24576+8 => 24584เพื่อให้ภาพเริ่มต้นที่ จากนั้นเพียงคัดลอกภาพจากจุดและขยาย -

> dd if=vmlinuz bs=1 skip=24584 | zcat > vmlinux
1450414+0 records in
1450414+0 records out
1450414 bytes (1.5 MB) copied, 6.78127 s, 214 kB/s

รับคำแนะนำเหล่านี้เป็นคำต่อคำจากฟอรัมออนไลน์: http://www.codeguru.com/forum/showthread.php?t=415186

กระบวนการนี้ใช้ไม่ได้สำหรับฉันและท้ายสุดแสดงข้อผิดพลาดที่แจ้งว่าไม่พบไฟล์ 0024576 และหมายเลขที่ตามมาทั้งหมด

ฉันจะแยก vmlinux ออกจาก vmlinuz ได้อย่างไร

ขอขอบคุณ.

แก้ไข: นี่คือคำถามวิศวกรรมย้อนกลับ ฉันไม่มีสิทธิ์เข้าถึง distro เพื่อติดตั้ง RPM หรือคอมไพล์ใหม่ ฉันเริ่มต้นด้วยไม่มีอะไรนอกจาก vmlinuz

บางทีคุณอาจเข้าใจผิดว่าผู้แต่งบทความนั้นหมายถึงอะไร

1. vmlinuzไฟล์มีสิ่งอื่น ๆ นอกเหนือจากเนื้อหา gzipped ดังนั้นคุณจึงจำเป็นที่จะหาที่เริ่มต้นเนื้อหา gzipped ในการทำเช่นนั้นให้ใช้:

   od -A d -t x1 vmlinuz | grep '1f 8b 08 00'
   

   สิ่งนี้จะแสดงให้คุณเห็นว่าในไฟล์นั้นคุณสามารถหาส่วนหัว gzip ได้ ผลลัพธ์ดูเหมือนว่า:

   0024576 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45
   

   ซึ่งหมายความว่าที่0024576(อย่างน้อยสำหรับผู้โพสต์คุณอาจแตกต่างอย่างสิ้นเชิงในvmlinuzไฟล์) คุณจะพบค่าไบนารี่ " 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45" คุณกำลังมองหา1f 8b 08 00ซึ่งสามารถพบได้จากตัวละครที่ 9 เป็นต้นไปหรือที่0024576 + 8(เริ่มนับจาก = 245840)

2. หลังจากที่คุณทราบว่าเนื้อหา gzipped เริ่มต้น (ที่ตำแหน่ง24584) คุณสามารถใช้ddเพื่อแยกเนื้อหา gzipped นั้นและ ungzip ในการทำเช่นนั้นให้ใช้:

   dd if=vmlinuz bs=1 skip=24584 | zcat > vmlinux
   

   คำสั่งแรกจะพยายามไปยังตำแหน่งนั้นและคัดลอกทุกอย่างเพื่อ stdout zcatจากนั้นจะคลายการบีบอัดทุกอย่างที่ได้รับจาก stdin และจะส่งออกสตริงที่ไม่บีบอัดไปยัง stdout จากนั้น>จะเปลี่ยนเส้นทางของการส่งออกไปยังแฟ้มใหม่ที่ชื่อว่าzcatvmlinux

ที่มาเคอร์เนลตอนนี้มีสคริปต์สำหรับสิ่งนี้,extract-vmlinux . คุณไม่จำเป็นต้องม้วนตัวเอง

ดูคำตอบ SOนี้

จริงๆแล้วก่อนที่จะสร้างvmlinuzไฟล์สัญลักษณ์ส่วนใหญ่จะถูกถอดออก ดังนั้นคุณจึงไม่สามารถสร้างจริงได้vmlinuxจากvmlinuzนั้นไฟล์จะไม่เป็นประโยชน์สำหรับการดีบัก

ฉันพบปัญหาอย่างง่าย - กำลังค้นหา vmlinux รุ่นที่ถูกต้องสำหรับความผิดพลาด แทนที่จะพยายามขยาย vmlinuz เป็น vmlinux

ทางออกที่ดีกว่าคือ: ติดตั้ง RPM:, RPM kernel-debuginfoนั้นมีไฟล์ vmlinux ที่เหมาะสม

ให้ความสนใจกับชื่อรอบต่อนาทีมีหลายชื่อที่คล้ายกัน (สับสน) จะต้องเป็น:kernel-debuginfo-$(version).rpm

เมล็ดสมัยใหม่ไม่ได้ถูกบีบอัดเสมอ (อันที่จริงไม่ใช่โดยทั่วไป) พวกเขาอาจใช้ bzip2 หรือ LZMA การค้นหาเว็บอย่างรวดเร็วไม่ได้ช่วยฉันค้นหาสายเวทย์มนตร์สำหรับวิธีการบีบอัดเหล่านั้น - คุณอาจจะดีกว่าการตรวจสอบภาพเคอร์เนลหลาย ๆ อันเพื่อค้นหาส่วนหัวคงที่ที่มีรหัสการคลายการบีบอัด

เส้นการบีบอัดด้านบนทำงานได้สำหรับฉันและแน่นอนเคอร์เนลถูกถอดออก ดังนั้นจึงไม่มีข้อมูลที่ดี

หากคุณต้องการเปลี่ยนแปลงเคอร์เนลเก่าของคุณเช่นวางไว้ในดีบั๊กใช้uname -rเพื่อรับการแก้ไขเคอร์เนลของคุณและรับซอร์ส:

sudo apt-get source linux-image-\`uname -r\`

แหล่งที่มาจะอยู่ใน/usr/src/linux... cdแผนผังต้นไม้และ:

make oldconfig
make

นี่จะพยายามค้นหาไฟล์ที่มีการกำหนดค่าสำหรับเคอร์เนลที่กำลังทำงานอยู่ - โดยปกติ

/boot/config-\`uname -r\` 

และใช้มันสำหรับการสร้างนี้จึงสร้างเคอร์เนลที่ทำงานอยู่

สร้างตามแบบที่คุณต้องการ มีการเข้าถึงเคอร์เนลที่ไม่ถูกสับเปลี่ยนตามต้องการ

กระสุนด้านบนอาจไม่พบหมายเลขเวทย์มนตร์ gzip เนื่องจากระยะห่าง ใช่พวกเขายังคงบีบอัดในลักษณะเดียวกันแม้ว่าฉันจะเขียนหนึ่งปีหลังจากการสนทนาดั้งเดิม ส่งออกไปlessและค้นหาหรือแม้กระทั่ง1f 8b 1fตรวจสอบไบต์ที่เหลือด้วยตนเองเพื่อตรวจสอบการจับคู่และตรวจสอบว่าคุณมีอินสแตนซ์แรก ใช้ offset พบว่ามันเป็นทศนิยม