カーネルのライブHacking(RHEL AS 4U4)

lockdのnlm_hosts構造体の内容を確認することがあったので、その際のcrashコマンドの使い方をメモ書きしておく。

crashコマンドを起動

# crash
...
crash>

デバッグモジュールの読み込み

crash> mod -s lockd lockd.ko.debug

構造体のアドレスを確認

crash> list nlm_hosts
d0b8c7a0

構造体の内容表示

crash> struct nlm_host d0b8c7a0
...

以上