Comment décompresser vmlinuz en vmlinux?

J'ai déjà essayé de décompresser, gzip et toutes les autres solutions qui apparaissent sous la forme de résultats Google et celles-ci n'ont pas fonctionné pour moi.

Pour obtenir juste la recherche d'image pour la signature GZ - 1f 8b 08 00.

> od -A d -t x1 vmlinuz | grep '1f 8b 08 00'
0024576 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45

donc l'image commence à 24576+8 => 24584. Il suffit ensuite de copier l'image à partir du point et de la décompresser -

> dd if=vmlinuz bs=1 skip=24584 | zcat > vmlinux
1450414+0 records in
1450414+0 records out
1450414 bytes (1.5 MB) copied, 6.78127 s, 214 kB/s

Vous avez ces instructions textuellement sur un forum en ligne: http://www.codeguru.com/forum/showthread.php?t=415186

Ce processus ne fonctionne pas pour moi et finit par donner des erreurs qui indiquent le fichier non trouvé 0024576 et tous les numéros suivants.

Comment dois-je procéder pour extraire vmlinux de vmlinuz?

Je vous remercie.

EDITÉ: Il s'agit d'une question de rétro-ingénierie. Je n'ai pas accès à la distribution pour installer un RPM ou recompiler. Je commence avec rien mais vmlinuz.

Vous avez peut-être mal compris ce que l'auteur de ce message voulait dire.

1. Le vmlinuzfichier contient d'autres éléments que le contenu compressé, vous devez donc savoir où commence le contenu compressé. Pour ce faire, utilisez:

   od -A d -t x1 vmlinuz | grep '1f 8b 08 00'
   

   Ce que cela fait, c'est de vous montrer où dans ce fichier vous pouvez trouver l'en-tête gzip. La sortie ressemble à:

   0024576 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45
   

   Cela signifie que dans 0024576(au moins pour l'auteur de l'article, le vôtre peut être quelque part complètement différent) dans le vmlinuzfichier, vous trouverez les valeurs binaires " 24 26 27 00 ae 21 16 00 1f 8b 08 00 7f 2f 6b 45". Vous recherchez 1f 8b 08 00, que vous pouvez trouver à partir du personnage 9 ou à 0024576 + 8(commencer à compter à partir de 0) = 24584.

2. Maintenant que vous savez où commence le contenu compressé (à la position 24584), vous pouvez utiliser ddpour extraire ce contenu compressé et le décompresser. Pour ce faire, utilisez:

   dd if=vmlinuz bs=1 skip=24584 | zcat > vmlinux
   

   La première commande cherchera à cette position et copiera tout sur stdout. zcatpuis décompressera tout ce qu'il obtient de stdin et affichera la chaîne non compressée sur stdout. Ensuite, la >redirigera zcatla sortie vers un nouveau fichier nommé vmlinux.

Les sources du noyau contiennent maintenant un script pour celaextract-vmlinux ,. Vous n'avez pas besoin de rouler le vôtre.

Voir cette réponse SO .

En fait, avant de générer le vmlinuzfichier, la plupart des symboles sont supprimés. Vous ne pouvez donc pas reconstruire un vrai à vmlinuxpartir de vmlinuz, le fichier ne sera pas aussi utile pour le débogage.

J'ai rencontré un problème simple - à la recherche d'une version correcte de vmlinux pour un crash. Au lieu d'essayer de décompresser vmlinuz en vmlinux.

La meilleure solution est: installez le RPM kernel-debuginfo:, ce RPM contient le fichier vmlinux approprié.

Faites attention au nom du rpm, il existe plusieurs noms similaires (déroutants). Doit y avoir:kernel-debuginfo-$(version).rpm

Les noyaux modernes ne sont pas toujours (en fait, généralement pas) compressés au format gzip. Ils peuvent utiliser bzip2 ou LZMA. Une recherche rapide sur le Web ne m'a pas aidé à trouver les chaînes magiques pour ces méthodes de compression - vous feriez mieux de vérifier plusieurs images du noyau pour trouver l'en-tête invariant qui inclut le code de décompression.

Les lignes de décompression ci-dessus ont fonctionné pour moi et, bien sûr, le noyau a été dépouillé. Par conséquent, aucune bonne information là-bas.

Si vous devez apporter des modifications à votre ancien noyau, comme le mettre dans le débogage, utilisez uname -rpour obtenir la révision de votre noyau et obtenir sa source:

sudo apt-get source linux-image-\`uname -r\`

La source sera dans /usr/src/linux... cdl'arborescence source et:

make oldconfig
make

Cela tentera de trouver le fichier contenant la configuration du noyau en cours d'exécution - généralement

/boot/config-\`uname -r\` 

et l'utiliser pour cette build recréant ainsi le noyau en cours d'exécution.

Construisez-le comme vous le souhaitez; avoir accès au noyau non dépouillé selon les besoins.

Les coquilles ci-dessus ne trouveront probablement pas le nombre magique gzip en raison de l'espacement. Oui, ils sont toujours compressés de la même manière, même si j'écris un an après la discussion d'origine. Envoyez la sortie à lesset recherchez 1f 8bou même 1f. Vérifiez le reste des octets manuellement pour déterminer une correspondance et vérifiez que vous disposez de la première instance. Utilisez le décalage trouvé en vous souvenant qu'il est décimal.