http://wiki.jackslab.org/index.php?action=history&feed=atom&title=%E6%8D%89%E8%99%AB%E6%97%A5%E8%AE%B0_0007%3A_Cache_aliases_issue_%281%29
捉虫日记 0007: Cache aliases issue (1) - 版本历史
2026-09-11T05:48:42Z
本wiki的该页面的版本历史
MediaWiki 1.19.2
http://wiki.jackslab.org/index.php?title=%E6%8D%89%E8%99%AB%E6%97%A5%E8%AE%B0_0007:_Cache_aliases_issue_(1)&diff=18567&oldid=prev
Comcat：/* Phenomenon */
2025-12-04T03:32:07Z
<p><span dir="auto"><span class="autocomment">Phenomenon</span></span></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr valign='top'>
<td colspan='2' style="background-color: white; color:black;">←上一版本</td>
<td colspan='2' style="background-color: white; color:black;">2025年12月4日 (四) 03:32的版本</td>
</tr><tr><td colspan="2" class="diff-lineno">第20行：</td>
<td colspan="2" class="diff-lineno">第20行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>ls 一下，就会有如下的一些诡异现象：</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>ls 一下，就会有如下的一些诡异现象：</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><<del class="diffchange diffchange-inline">pre</del>></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><<ins class="diffchange diffchange-inline">source lang=bash</ins>></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div># ls /bin/</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div># ls /bin/</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Segmentation fault</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Segmentation fault</div></td></tr>
<tr><td colspan="2" class="diff-lineno">第125行：</td>
<td colspan="2" class="diff-lineno">第125行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Segmentation fault</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Segmentation fault</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div></<del class="diffchange diffchange-inline">pre</del>></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div></<ins class="diffchange diffchange-inline">source</ins>></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>执行其它的命令，亦会有类似的现象。</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>执行其它的命令，亦会有类似的现象。</div></td></tr>
</table>
Comcat
http://wiki.jackslab.org/index.php?title=%E6%8D%89%E8%99%AB%E6%97%A5%E8%AE%B0_0007:_Cache_aliases_issue_(1)&diff=18564&oldid=prev
Comcat：/* Investigate */
2025-12-04T03:27:12Z
<p><span dir="auto"><span class="autocomment">Investigate</span></span></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr valign='top'>
<td colspan='2' style="background-color: white; color:black;">←上一版本</td>
<td colspan='2' style="background-color: white; color:black;">2025年12月4日 (四) 03:27的版本</td>
</tr><tr><td colspan="2" class="diff-lineno">第165行：</td>
<td colspan="2" class="diff-lineno">第165行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>B. 激进的，也是可能花时间很多的：使 kmap_coherent 工作正常。</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>B. 激进的，也是可能花时间很多的：使 kmap_coherent 工作正常。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><del class="diffchange diffchange-inline"><br></del><br><br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><br></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><del class="diffchange diffchange-inline"><br><br><br></del></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div> </div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><del class="diffchange diffchange-inline"><br><br><br></del></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins class="diffchange diffchange-inline">== Reference ==</ins></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><del class="diffchange diffchange-inline"><br><br><br></del></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div> </div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><del class="diffchange diffchange-inline"><br><br><br></del></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins class="diffchange diffchange-inline">* [[GNU/Linux 内核移植捉虫笔记 (Linux Kernel Debug Notes)]]</ins></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><del class="diffchange diffchange-inline"><br><br><br></del></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div> </div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><del class="diffchange diffchange-inline"><br></del><br><br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><br></div></td></tr>
</table>
Comcat
http://wiki.jackslab.org/index.php?title=%E6%8D%89%E8%99%AB%E6%97%A5%E8%AE%B0_0007:_Cache_aliases_issue_(1)&diff=2290&oldid=prev
Comcat：/* Investigate */
2014-05-19T08:20:02Z
<p><span dir="auto"><span class="autocomment">Investigate</span></span></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr valign='top'>
<td colspan='2' style="background-color: white; color:black;">←上一版本</td>
<td colspan='2' style="background-color: white; color:black;">2014年5月19日 (一) 08:20的版本</td>
</tr><tr><td colspan="2" class="diff-lineno">第165行：</td>
<td colspan="2" class="diff-lineno">第165行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>B. 激进的，也是可能花时间很多的：使 kmap_coherent 工作正常。</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>B. 激进的，也是可能花时间很多的：使 kmap_coherent 工作正常。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><br><br><<del class="diffchange diffchange-inline">br></del>br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><br><br></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><br><br><<del class="diffchange diffchange-inline">br></del>br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><br><br></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><br><br><<del class="diffchange diffchange-inline">br></del>br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><br><br></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><br><br><<del class="diffchange diffchange-inline">br></del>br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><br><br></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><br><br><<del class="diffchange diffchange-inline">br></del>br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><br><br></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><br><br><<del class="diffchange diffchange-inline">br></del>br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><br><br></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><br><br><<del class="diffchange diffchange-inline">br></del>br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><br><br></div></td></tr>
</table>
Comcat
http://wiki.jackslab.org/index.php?title=%E6%8D%89%E8%99%AB%E6%97%A5%E8%AE%B0_0007:_Cache_aliases_issue_(1)&diff=2289&oldid=prev
2014年5月19日 (一) 08:19 Comcat
2014-05-19T08:19:41Z
<p></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr valign='top'>
<td colspan='2' style="background-color: white; color:black;">←上一版本</td>
<td colspan='2' style="background-color: white; color:black;">2014年5月19日 (一) 08:19的版本</td>
</tr><tr><td colspan="2" class="diff-lineno">第129行：</td>
<td colspan="2" class="diff-lineno">第129行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>执行其它的命令，亦会有类似的现象。</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>执行其它的命令，亦会有类似的现象。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><br>br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><ins class="diffchange diffchange-inline"><</ins>br></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>== Analysis ==</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>== Analysis ==</div></td></tr>
<tr><td colspan="2" class="diff-lineno">第145行：</td>
<td colspan="2" class="diff-lineno">第145行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>由此将强制 0 赋值去除，则问题转化成：在 2.6.14 没有任何问题，2.6.21 则启动到运行 busybox 时就 hung 了。</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>由此将强制 0 赋值去除，则问题转化成：在 2.6.14 没有任何问题，2.6.21 则启动到运行 busybox 时就 hung 了。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div><br>br></div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><br><ins class="diffchange diffchange-inline"><</ins>br></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>== Investigate ==</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>== Investigate ==</div></td></tr>
</table>
Comcat
http://wiki.jackslab.org/index.php?title=%E6%8D%89%E8%99%AB%E6%97%A5%E8%AE%B0_0007:_Cache_aliases_issue_(1)&diff=2288&oldid=prev
Comcat：以“== Phenomenon == BCM56218 (BCM3302 MIPS core, 32KB 2-way DCache) SoC，Glibc_small rootfs on MTD，启动后，在最后运行 busybox 时，内核总会输出 "Seg...”为内容创建页面
2014-05-19T08:19:08Z
<p>以“== Phenomenon == BCM56218 (BCM3302 MIPS core, 32KB 2-way DCache) SoC，Glibc_small rootfs on MTD，启动后，在最后运行 busybox 时，内核总会输出 "Seg...”为内容创建页面</p>
<p><b>新页面</b></p><div>== Phenomenon ==<br />
<br />
BCM56218 (BCM3302 MIPS core, 32KB 2-way DCache) SoC，Glibc_small rootfs on MTD，启动后，在最后运行 busybox 时，内核总会输出 "Segmentation fault" or "Bus error"：<br />
<br />
<pre><br />
.............<br />
rting pid 590, console /dev/console: '/etc/init.d/rcS'<br />
Bus error<br />
Segmentation fault<br />
<br />
Welcome to Wind River Linux<br />
Please press Enter to activate this console.<br />
Starting pid 595, console /dev/console: '/bin/sh'<br />
Bus error<br />
#<br />
</pre><br />
<br />
<br />
<br />
ls 一下，就会有如下的一些诡异现象：<br />
<br />
<pre><br />
# ls /bin/<br />
Segmentation fault<br />
<br />
# ls /<br />
*** glibc detected *** -sh: malloc(): memory corruption: 0x33fb4af4 ***<br />
Aborted<br />
<br />
# ls /proc<br />
Unhandled kernel unaligned access[#2]:<br />
Cpu 0<br />
$ 0 : 00000000 1000fc00 00000000 65532043<br />
$ 4 : 65532043 00000000 00000000 00000000<br />
$ 8 : 812c2006 00001000 812c2000 fffffff4<br />
$12 : 0000002e 00004000 00600000 0000006c<br />
$16 : 00000000 65532043 812c5cf4 812efd38<br />
$20 : 00000000 877ac120 004a02f8 812efd40<br />
$24 : 80000000 33f222d0<br />
$28 : 812ee000 812efcb0 00000001 8003f568<br />
Hi : 00000000<br />
Lo : 00000004<br />
epc : 8003f174 pid_task+0x1c/0x38 Not tainted<br />
ra : 8003f568 get_pid_task+0x2c/0x88<br />
Status: 1000fc03 KERNEL EXL IE<br />
Cause : 00000010<br />
BadVA : 65532053<br />
PrId : 0002901a<br />
Modules linked in:<br />
Process sh (pid: 708, threadinfo=812ee000, task=8771f908)<br />
Stack : 877ac120 812efd38 8009dd90 812efd38 812c2009 812a534c 800cab10 800900c0<br />
812c2009 812efd40 812efe60 812efd38 812c2009 812c5cf4 812efe60 800901b8<br />
811e3304 8009e564 812efe84 80330000 812c2009 812efd40 877a3dc4 812efe60<br />
00000000 00000000 004a02f8 00000000 80092358 8009290c 80193fb4 8002e788<br />
00008000 812efea5 877ac120 877a85ec 001313f5 00000003 812c2006 000012bf<br />
...<br />
<br />
Call Trace:<br />
[<8003f174>] pid_task+0x1c/0x38<br />
[<8003f568>] get_pid_task+0x2c/0x88<br />
[<800cab10>] pid_revalidate+0x28/0x178<br />
[<800901b8>] do_lookup+0x68/0x1fc<br />
[<80092358>] __link_path_walk+0x5b0/0x1238<br />
[<80093098>] link_path_walk+0xb8/0x1b4<br />
[<800934fc>] do_path_lookup+0x140/0x36c<br />
[<80094190>] __user_walk_fd+0x54/0x88<br />
[<8008aa3c>] vfs_lstat_fd+0x28/0x68<br />
[<8008aaa4>] sys_newlstat+0x28/0x50<br />
[<8000d610>] syscall_trace_entry+0x70/0x90<br />
<br />
Code: 03e00008 00001021 00021100 <8c630010> 00451023 00621023 1060fff9 2442ff34 03e00008<br />
note: sh[708] exited with preempt_count 1<br />
Segmentation fault<br />
<br />
# ps ax<br />
PID Uid VCPU 0 Unable to handle kernel paging request at virtual address 73656d20, epc == 800bf6f0, ra == 800bf6e8<br />
mSize Stat CommaOops[#1]:<br />
Cpu 0<br />
$ 0 : 00000000 1000fc00 73656d20 7375621f<br />
$ 4 : 81240568 73756220 00000000 87719854<br />
$ 8 : 00000000 80370000 81253c50 ffffffff<br />
$12 : 00000005 00000000 2aaa8290 7fcca278<br />
$16 : 73656d18 877197fc 81240464 00000000<br />
$20 : 81240560 00000020 00000020 81246e64<br />
$24 : 00000000 801728e4<br />
$28 : 81252000 81253e80 87719854 800bf6e8<br />
Hi : 00000000<br />
Lo : 00000d68<br />
epc : 800bf6f0 inotify_inode_queue_event+0x94/0x160 Not tainted<br />
ra : 800bf6e8 inotify_inode_queue_event+0x8c/0x160<br />
Status: 1000fc03 KERNEL EXL IE<br />
Cause : 80000008<br />
BadVA : 73656d20<br />
PrId : 0002901a<br />
Modules linked in:<br />
Process ps (pid: 636, threadinfo=81252000, task=87792c90)<br />
<br />
Stack : 00000000 800833d4 00000000 00000000 00000000 00000000 81240568 00000000<br />
875991d0 877197fc 81240464 00000000 87719854 00000020 00000000 00000000<br />
00000000 800c0148 81225000 7fcca8b5 80082fc0 00000000 81246e64 0000416d<br />
00000020 8123eb60 00000004 81246e64 81225000 7fcca8b5 80083488 11e1a2ff<br />
386d4414 11e1a2ff 386d4414 11e1a2ff 00000400 00000000 000003ff 7fcca958<br />
...<br />
<br />
Call Trace:<br />
[<800bf6f0>] inotify_inode_queue_event+0x94/0x160<br />
[<800c0148>] inotify_dentry_parent_queue_event+0xd8/0x190<br />
[<80083488>] do_sys_open+0xa0/0x174<br />
[<8000d610>] syscall_trace_entry+0x70/0x90<br />
<br />
Code: afa20018 8e0200fc 2450fff8 <16820007> 8e030008 0802fddf 8fa40018 26220008 02208021<br />
nd<br />
1 root 508 S init<br />
2 root SWN [ksoftirqd/0]<br />
3 root SW [watchdog/0]<br />
4 root SW< [events/0]<br />
5 root SW< [khelper]<br />
6 root SW< [kthread]<br />
20 root SW< [kblockd/0]<br />
31 root SW [pdflush]<br />
32 root SW [pdflush]<br />
33 root SW< [kswapd0]<br />
34 root SW< [aio/0]<br />
35 root SW< [unionfs_siod/0]<br />
<br />
Segmentation fault<br />
</pre><br />
<br />
执行其它的命令，亦会有类似的现象。<br />
<br />
<br>br><br />
<br />
== Analysis ==<br />
<br />
通常的 "Segmentation fault" 系访问非法虚拟地址所致（页表没相应的映射）；"Bus error" 则常常是访问非对其的地址所致，例如从 0x8000 0003 读取一个字，大多数情况下内核会报 "Bus error"。<br />
<br />
从几次内核 dump 出来的寄存器和栈来看，出现 "Segmentation fault" 的位置不固定，访问的非法地址差别较大，完全重现的概率微乎其微，因此从引起异常的指令，到函数，再到程序块的逆向分析思路根本行不通。印象中试了几次，几近抓狂。<br />
<br />
后与 shyjuventus 聊起，此 BSP 在 2.6.14 的版本时没有任何问题，更新到 2.6.21 后每次到运行 busybox 时，就会 hung 掉（此时 cpu_has_dc_aliases = 1），强制将 cpu_has_dc_aliases = 0 则出现上面描述的 "Segmentation fault" 现象，而且更重要的：将 kernel 配置成 uncached (CONFIG_UNCACHED=y) 后，系统能正常运行，没有任何问题，并表示十分怀疑是 Cache Aliases 引起的问题。 shyjuventus 提供的信息，给从正面突破打开了一个口子。<br />
<br />
查看内核启动日志后发现该 MIPS core 使用 32KB 2-way 的 DCache，且其用虚址索引、物址匹配，内核默认使用 4KB 的页大小，则 way_size = 32KB/2 = 16KB > 4KB，显然存在 Cache Aliases。加上用 uncached 的内核起没有问题，因此初步判断是由 Cache Aliases 引起的。<br />
<br />
查看代码发现 cpu_has_dc_aliases 这个变量应该为 1，指示说明这个处理器有 Cache Aliases 问题，如将其强制定义成 0，则 Kernel 中为 Cache Aliases 准备的额外的 Cache flush 皆会被绕过，造成大量的父子进程间数据不一致。<br />
<br />
由此将强制 0 赋值去除，则问题转化成：在 2.6.14 没有任何问题，2.6.21 则启动到运行 busybox 时就 hung 了。<br />
<br />
<br>br><br />
<br />
== Investigate ==<br />
<br />
用 SysRq 的 t 键查看 hung 时，系统所有的 Task，惊奇的发现 pid == 1 的 init “蒸发”了。<br />
<br />
很自然的，kgdb 上，艰苦卓绝的跟踪后发现是在 run_init_process("/sbin/init") 中挂了，<br />
<br />
以行步进到 do_execve()，发现该函数能正确返回，继续跟踪发现在执行 syscall_exit 时挂的，眼见就能接近焦点，不幸的是，当单步到 restore_all 的第一条指令时， kgdb 的单步跟踪始终在不停的死循环，每次执行 si，PC 的值都不会变。尝试多次，无果。静心偶然想起，以前亦遇到过断点在异常返回代码中是 kgdb 常常不能正常工作，其原因大概是 kgdb 的实现亦依赖于内核的异常处理，应该是自己单步自己，搞出死循环了。<br />
<br />
于是转而对比 2.6.21 相对于 2.6.14 所做的改进，期间和 yshi 闲聊，亦提到过 2.6.21 在一些地方使用 kmap_coherent 替换了 2.6.14 所用的 kmap_atomic，于是很快就找到了 5.4.3 节所提到的那个 patch。<br />
<br />
稍作分析后，就尝试绕开所有使用 kmap_coherent 的代码（使用原 kmap_atomic + flush 的机制）发现没有 hung，可以进入 shell，但现象与将 cpu_has_dc_aliases 强制定义为 0 的现象类似，只是情况没那么糟糕，虽有 "Segmentation fault"、"Bus error" 但不太影响正常使用，显然是 kmap_coherent 导致了 hung。于是粗略判断为退回原有的机制，可能还有某些该 flush 的地方被疏漏了，如果将这些洞补上，应该就可以彻底消除这些讨厌的 "Segmentation fault" 了。<br />
<br />
至此已有些眉目，考虑到市场的兄弟还等着发布，列了两个解决方向：<br />
<br />
A. 保守的，也是最快的：参照 2.6.14，补上这些残余的疏漏；<br />
<br />
B. 激进的，也是可能花时间很多的：使 kmap_coherent 工作正常。<br />
<br />
<br><br><br>br><br />
<br><br><br>br><br />
<br><br><br>br><br />
<br><br><br>br><br />
<br><br><br>br><br />
<br><br><br>br><br />
<br><br><br>br></div>
Comcat