在 VmWare 虚拟机中为 Linux 客户操作系统实现内核调试模块

Question

抱歉，这篇文章太长了。

我需要一些关于我将要进行的项目的意见。

我正在尝试制作一个应用程序，该应用程序从位于 VmWare 虚拟机内的来宾 Linux 操作系统收集内核调试信息，并将它们有效地发送到主机操作系统。

到目前为止，我发现了一个类似的项目，但是是为 Windows[1] 编写的。 该项目的作者编写了一个加载到内存中的DLL，并替换了KdSendPacket和KdReceivePacket函数的实现，以使用VmWare GuestRpc[2]机制，而不是慢速串口。 然后通过命名管道将数据发送到主机（Kd 或 WinDbg）上的调试应用程序。

作者声称通过避免串行端口传输，可以提高 45% 的速度。

我正在尝试实现类似的东西，但对于 Linux，并尝试使调试过程比使用串行端口快一点。

我的具体问题是：

1. 是否存在类似的应用程序？ 我没找到。
2. 例如，将其功能与 netconsole[3] 进行比较，这样的应用程序是否值得？
3. 您建议使用哪种截取 printk 消息的方法？
4. Linux 上是否有等效的 KdSendPacket/KdReceivePacket ？

[1]。 http://virtualkd.sysprogs.org/dox/operation.html

[2]。 http://articles.sysprogs.org/kdvmware/guestrpc.shtml

[3]。 http://www.kernel.org/doc/Documentation/networking/netconsole.txt

Answer 1

使用串行端口确实不是最理想的。即使是（虚拟）网络也比那更好，但回到主机-访客 IPC 通道，我想到了 VMware 的 VMCI。

Answer 2

可以使用多种方法来实现您的目标，如果网络已连接，则可以应用以下方法：

1. 使用 syslog 服务并通过网络将日志传输到您的服务器： syslogd，syslogng 似乎支持将日志发送到具有某些过滤条件的日志服务器。

2. 直接调用内核模块中的 tcp/udp 套接字函数将收集到的数据发送回服务器。

其他方法，您可以在主机上编写应用程序，调用管理程序的共享内存访问函数来读取内核模块的内存缓冲区。但是，xen/kvm 管理程序都支持这些 api，我不确定天气 vmware 是否有这种库。