arm === ###### tags: `arm` # 遠端除錯: qemu-aarch -g [port] [debug_file] gdb-multiarch [debug_file] (gdb) target remote localhost:1234 ## using on command line 1. ddd --eval-command="target remote localhost:1234" 2. put target remote localhost:1234 into a file and use --command to execute it 3. put target remote localhost:1234 into your .gdbinit # ddd ddd --debugger gdb-multiarch --gdb [name of your ARM binary] # compile: 若要在無linux環境下執行(bare) -nostdlib:不使用system call -static:或是包成static arm-linux-gnueabi-gcc -o test test.c 或是直接打包 ``` aarch64-linux-gnu-gcc -c test.s aarch64-linux-gnu-gcc -static -g -o test_xxx test.o ``` 執行: qemu-arm -L /usr/arm-linux-gnueabi/ test # qemu-arm /lib/ld-linux-armhf.so.3: No such file or directory 解決方法: ## rpath ``` arm-linux-gnueabihf-gcc -Xlinker -rpath=/usr/arm-linux-gnueabihf/lib hello.c ``` 此執行檔會優先使用`arm-linux-gnueabihf` ### rpath rpath 是 runtime 時期的library search path，這些字串會完整的被複製到runtime linker (也就是ld.so）用來尋找共享函式庫；如果rpath 沒有設定，則linker 會使用LD_RUN_PATH 的值。 我們可以使用兩種方式在連結時加入rpath設定rpath ``` arm-linux-gnueabihf-gcc -Xlinker -rpath=/usr/arm-linux-gnueabihf/lib hello.c arm-linux-gnueabihf-gcc -Wl,-rpath=/usr/arm-linux-gnueabihf/lib hello.c ``` 或是直接設定LD_RUN_PATH ``` export LD_RUN_PATH=/usr/arm-linux/gnueabihf/lib arm-linux-gnueabihf-gcc hello.c ``` 以上兩種都可以透過readelf讀出 ``` readelf -d hello 0x0000000f (RPATH) 函式庫路徑：[/usr/arm-linux-gnueabihf/lib] ``` > 另外還有一種是 -L，它會設定連接時搜尋共享函式庫的目錄，這裡只給一個最粗淺的例子： arm-linux-gnueabihf-gcc -c hello.c -o hello.o arm-linux-gnueabihf-ld hell.o -o hello 會發生undefined reference to puts 的錯誤，因為我們沒有連接所需要的 c library，另外我們也沒有指定程式的進入點為何，要能連結通過至少要： arm-linux-gnueabihf-ld hell.o -o -lc -L/usr/arm-linux-gnueabihf/lib hello –entry main > 當然這樣不代表可以執行，試著執行會發現dynamic linker 並沒有正確設定，除此之外還有各種runtime 的library 需要連結進去才會動；要看到可運作的呼叫方式，可以用gcc -v (-verbose) 來觀察。 > ### rpath-link -rpath-link 則只指定link 時搜尋shared library的路徑，這個路徑不會包含到executable 裡面 > 使用-rpath-link 須知它也會蓋掉原本的搜尋路徑，因此用-rpath-link有個危害是：link time linker(ld)跟runtime linker (ld.so) 可能會使用不同的shared library，因為後者並沒有設定這個路徑，而是去預設的路徑尋找。 > ## set LD_LIBRARY_PATH 因為LD_LIBRARY_PATH的優先順序高過ldconfig因此可以被qemu連結 ``` export LD_LIBRARY_PATH=/usr/arm-linux-gnueabihf/lib/ ``` :::danger Why LD_LIBRARY_PATH is bad: http://xahlee.info/UnixResource_dir/_/ldpath.html ::: ## 利用qemu的`-L` flag :::warning 要先確定沒有設定`LD_LIBRARY_PATH`，因為他的優先順序比LD_LIBRARY_PATH要低 ::: ``` qemu-arm -L /usr/arm-linux-gnueabihf hello ``` # Appendix ## mini arm os https://paper.dropbox.com/doc/Week7-Lab42-ti7vbuiHPSdKZYkbpQxQ4 https://paper.dropbox.com/doc/Week3-Lab39-SxyMP3KWtO5OtyHiObQcP ## arm 架構演進 https://drive.google.com/open?id=0B5GW0aIORHIBUjVvUXJ2NVhPckU ## arm big little https://drive.google.com/open?id=0B5GW0aIORHIBLW0ycldfZHhieHc ## arm32 http://hackfoldr.org/arm/ ## ubuntu 18.04 * ubuntu下的gcc預設會開啟`pie`關閉後才可以single step debug * 不然用arm-none版本 ## warning: Unable to find dynamic linker breakpoint function https://www.ptt.cc/bbs/LinuxDev/M.1270355520.A.468.html ## solib-search-path ``` set solib-search-path "\usr\lib" # Specify search directory set solib-search-path "/lib":"/My Lib" # Specify two search directories(Unix) ``` ## arm real-time ## exception return 1. Nested interrupt 立即返回 2. 節省回傳時間 ![](https://i.imgur.com/TtwmocV.jpg)