Как дизасмить ядро Linux?

Question

[Anton Fedorov]

Никто не подскажет, как правильно в IDA грузить ядро Android?

Нужно вытащить железные подробности модуля, который built-in в ядро.

В ядре есть символы, желательно их проставить автоматически.

Answer 1

[Николай Турнавиотов]

попробуйте найти исходники ядра андроида вашей версии.
Но модуль может быть и внешним.

Comments

[Anton Fedorov]

модуль проприетарный, и исходники не открыты.
никак не могу найти правильный адрес с которого грузить бинарь.

<5>[ 0.000000] Virtual kernel memory layout:
<5>[ 0.000000] vector: 0xffff0000 — 0xffff1000 ( 4 kB)
<5>[ 0.000000] fixmap: 0xfff00000 — 0xfffe0000 ( 896 kB)
<5>[ 0.000000] DMA: 0xff600000 — 0xffe00000 ( 8 MB)
<5>[ 0.000000] vmalloc: 0xe0800000 — 0xf0000000 ( 248 MB)
<5>[ 0.000000] lowmem: 0xc0000000 — 0xe0000000 ( 512 MB)
<5>[ 0.000000] pkmap: 0xbfe00000 — 0xc0000000 ( 2 MB)
<5>[ 0.000000] modules: 0xbf000000 — 0xbfe00000 ( 14 MB)
<5>[ 0.000000] .init: 0xc0008000 — 0xc0027000 ( 124 kB)
<5>[ 0.000000] .text: 0xc0027000 — 0xc04a0000 (4580 kB)
<5>[ 0.000000] .data: 0xc04bc000 — 0xc04f8cc0 ( 244 kB)

грузил с 0xC0000000 — ссылки на строки явно кривые…

Answer 2

[Юрий Попов]

objdump -x kernel
Узнаёшь базовый адрес, вбиваешь, смотришь.

Comments

[Anton Fedorov]

$ objdump -x m801_mtds.img-kernel
objdump: m801_mtds.img-kernel: File format not recognized