如何使用 /proc/kallsyms 获取地址

Question

cat /proc/kallsyms | grep "\ doexecve$"

我在虚拟机中的 ubuntu 13.04 中运行此命令以获取地址。但是，没有结果。如何获取 kprobe 调试的地址

Answer 1

kallsyms您应该首先执行以下命令来启用：

sudo sh -c "echo 0  > /proc/sys/kernel/kptr_restrict"