在Linux中，System.map文件是被内核所使用的符号表。
符号表是一个在符号名称与它们的存储器位置间的查询表格。符号名称可能是变量的名称或是函数名称。当要查询符号名称的位置或是特定位置的符号名称时，就会需要System.map。对于内核错误及内核oops的调试特别有用。当CONFIG_KALLSYMS激活时，核心会自行做位置到名称的转换，所以像是ksymoops这一类的工具并不是必要的[1]。
内部
以下是System.map文件的一部分内容：[2]
c041bc90 b packet_sklist
c041bc94 b packet_sklist_lock
c041bc94 b packet_socks_nr
c041bc98 A __bss_stop
c041bc98 A _end
c041c000 A pg0
ffffe400 A __kernel_vsyscall
ffffe410 A SYSENTER_RETURN
ffffe420 A __kernel_sigreturn
ffffe440 A __kernel_rt_sigreturn
因为位置在每次构建时都会变动，所以核心每一次新的构建都会产生新的System.map[3]。
在位置及符号中间的字符（以空格分开）是符号的类型。UNIX操作系统上的nm工具程序列出了所有目标文件的符号。而System.map则是直接与其相关，因为这个文件是在整个核心程序上由nm所产生的 － 就像nm列出任意小的目标程序的符号及它们的类型[4]。
这些类型的一部分：[4]
- A 绝对的
- B 或 b 未初始化的资料段（称为BSS）
- D 或 d 已初始化的资料段
- G 或 g 小目标的已初始化资料段（全局）
- i 特定的DLL段
- N 调试符号
- p 堆栈展开段
- R 或 r 只读资料段
- S 或 s 小目标的未初始化资料段
- T 或 t 文字（代码）段
- U 未定义
- V 或 v 弱目标
- W 或 w 尚未被标记的弱目标
- - a.out目标文件的符号戳
- ? “符号类型未知”
文件系统位置
在Linux内核构建完成后，System.map可能位于原始目录的根。然而，另外一些软件可能会希望这个文件位于其他地方：[5]
参考文献
参见
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
