systemtap学习笔记
? ? ? ?在学习systemtap过程中使用show_trace，这个函数在/proc/kallsyms中存在，表示这是个有效的函数，用systemtap执行时候报错unkown symbol in module,用dmesg看错误比较明显Unkown symbol show_stack，显然说明这个函数没有导出，导出的符号表存在那里呢，看一下内核源码中的modules.txt，导出的符号表文件为Module.symvers 。具体路径在/lib/moudules/`uname -r`/Module.symvers)，
? ? ? ?那systemtap到那里查找内核的调试符号呢？在http://sourceware.org/systemtap/man/stappaths.7.html上面有说明，一般在/usr/lib/debug/lib/modules/$(uname -r)/，SYSTEMTAP_DEBUGINFO_PATH 这个环境变量可以改写上面的地址。
? ? ? ? 默认，systemtap查找vmlinux调试信息的路径为
? ? ? ? /boot/vmlinux-`uname -r`?
? ? ? ? /lib/modules/`uname -r`/vmlinux
? ? ? ? /lib/modules/`uname -r`/vmlinux.debug
? ? ? ? /lib/modules/`uname -r`/build/vmlinux
? ? ? ? /lib/modules/`uname -r`/.debug/vmlinux.debug
? ? ? ? /usr/lib/debug/lib/modules/`uname -r`/vmlinux.debug
? ? ? ? /var/cache/abrt-di/usr/debug/lib/modules/`uname -r`/
? ? ? ? /var/cache/abrt-di/usr/lib/debug/lib/modules/`uname -r`/vmlinux.debug
?
? ? ? ? stap -l 'kernel.function("*")' 列出的是调试信息中的所有函数，包括上面的show_stack。表明show_stack可以设置跟踪点，但因为没有导出，不可以在模块中调用。
? ? ? ? 用strace跟踪程序的执行过程，很多时候也可以知道具体的原因。
