crash命令 —— sym
参考:https://crash-utility.github.io/help_pages/sym.html
用法:
-
查看系统中所有的全局符号及其地址
sym -l- 对于percpu类型的,那么显示的时偏移量,可以使用
p:0,2-3
- 对于percpu类型的,那么显示的时偏移量,可以使用
-
查看系统中所有内核模块中的符号
sym -M -
查看系统中指定内核模块的符号
sym -m <内核模块的名字>- 可以通过
mod命令查看内核模块的名字
- 可以通过
-
查看指定符号及其前后的符号,同时会显示这个符号对应哪个文件的哪一行
sym -pn <符号 或者 地址> -
在符号表中搜索包含自定字符串的符号
sym -q <字符串>