Jak rozpakować vmlinuz do vmlinux?

Próbowałem już rozpakować, gzip i wszystkie inne rozwiązania, które pojawiają się jako wyniki google i te nie działały dla mnie.

Aby uzyskać tylko wyszukiwanie obrazu dla podpisu GZ - 1f 8b 08 00.

> od -A d -t x1 vmlinuz | grep '1f 8b 08 00'
0024576 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45

więc obraz zaczyna się od 24576+8 => 24584. Następnie po prostu skopiuj obraz z punktu i rozpakuj go -

> dd if=vmlinuz bs=1 skip=24584 | zcat > vmlinux
1450414+0 records in
1450414+0 records out
1450414 bytes (1.5 MB) copied, 6.78127 s, 214 kB/s

Dostałem te instrukcje dosłownie z forum online: http://www.codeguru.com/forum/showthread.php?t=415186

Ten proces nie działa dla mnie i kończy się podawaniem błędów, które informują, że nie znaleziono pliku 0024576 i wszystkich kolejnych numerów.

Jak kontynuować wydobywanie vmlinux z vmlinuz?

Dziękuję Ci.

ZMIENIONO: To pytanie inżynierii odwrotnej. Nie mam dostępu do dystrybucji, aby zainstalować RPM lub ponownie skompilować. Zaczynam od nic oprócz vmlinuz.

Być może źle zrozumiałeś, co miał na myśli autor tego postu.

1. vmlinuzPlik zawiera inne rzeczy oprócz zgzipowanego treści, więc trzeba dowiedzieć się, gdzie gzipped rozpoczyna treści. Aby to zrobić, użyj:

   od -A d -t x1 vmlinuz | grep '1f 8b 08 00'
   

   To pokazuje, gdzie w tym pliku można znaleźć nagłówek gzip. Dane wyjściowe wyglądają następująco:

   0024576 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45
   

   Oznacza to, że w 0024576(przynajmniej dla autora postu twój może być zupełnie inny) w vmlinuzpliku, znajdziesz wartości binarne „ 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45”. Szukasz 1f 8b 08 00, który znajdziesz od postaci 9 lub od 0024576 + 8(zacznij od zera) = 24584.

2. Teraz, gdy wiesz, gdzie zaczyna się zawartość spakowana gzipem (w pozycji 24584), możesz użyć jej dddo wyodrębnienia jej i rozpakowania. Aby to zrobić, użyj:

   dd if=vmlinuz bs=1 skip=24584 | zcat > vmlinux
   

   Pierwsze polecenie będzie szukało tej pozycji i skopiuje wszystko na standardowe wyjście. zcatnastępnie rozpakuje wszystko, co otrzyma ze standardowego wejścia i wyśle ​​nieskompresowany ciąg znaków na standardowe wyjście. Następnie >przekieruje zcatdane wyjściowe do nowego pliku o nazwie vmlinux.

Źródła jądra zawierają obecnie skrypt dla tegoextract-vmlinux . Nie musisz rzucać własnym.

Zobacz tę SO odpowiedź .

W rzeczywistości przed wygenerowaniem vmlinuzpliku większość symboli jest usuwana. Więc nie można odbudować prawdziwy vmlinuxze vmlinuzplik nie będzie tak użyteczne dla debugowania.

Natknąłem się na prosty problem - szukam poprawnej wersji vmlinux na wypadek awarii. Zamiast próbować dekompresować vmlinuz do vmlinux.

Lepszym rozwiązaniem jest: zainstaluj RPM:, kernel-debuginfoże RPM zawiera odpowiedni plik vmlinux.

Zwróć uwagę na nazwę rpm, istnieje wiele podobnych (mylących) nazw. Musi być:kernel-debuginfo-$(version).rpm

Nowoczesne jądra nie zawsze są (w rzeczywistości nie zawsze) skompresowane przez gzip. Mogą używać bzip2 lub LZMA. Szybkie wyszukiwanie w Internecie nie pomogło mi znaleźć magicznych ciągów dla tych metod kompresji - być może lepiej będzie sprawdzić kilka obrazów jądra, aby znaleźć niezmienny nagłówek zawierający kod dekompresyjny.

Powyższe linie dekompresyjne działały dla mnie i, oczywiście, jądro zostało rozebrane. Dlatego nie ma tam dobrych informacji.

Jeśli chcesz wprowadzić zmiany w starym jądrze, na przykład w debugowaniu, użyj go, uname -raby uzyskać wersję swojego jądra i uzyskać jego źródło:

sudo apt-get source linux-image-\`uname -r\`

Źródło znajdzie się w /usr/src/linux... cddrzewie źródeł i:

make oldconfig
make

Spróbuje to znaleźć plik zawierający konfigurację dla aktualnie działającego jądra - zwykle

/boot/config-\`uname -r\` 

i użyj go do tej kompilacji, odtwarzając w ten sposób działające jądro.

Zbuduj to tak, jak chcesz; w razie potrzeby mają dostęp do niezakończonego jądra.

Pociski powyżej prawdopodobnie nie znajdą magicznej liczby gzip z powodu odstępów. Tak, nadal są kompresowane w ten sam sposób, chociaż piszę rok po oryginalnej dyskusji. Wyślij dane wyjściowe lessi wyszukaj 1f 8blub nawet 1f. Sprawdź resztę bajtów ręcznie, aby ustalić dopasowanie i sprawdź, czy masz pierwszą instancję. Użyj znalezionego przesunięcia, pamiętając, że jest dziesiętny.