環境：

vmware:6.0.7

Ubuntu：12.04 LTS

Linux kernel：4.3

KDB的工作原理是把kernel停下來，然後等待命令輸入，命令可以來自串列埠或鍵盤。輸出是到串列埠和console，但console上的輸出只能在退出KDB之後才能看到。

1.需要開啟Linux kernel 的KDB選項，編譯，安裝，重啟。Linux kernel 4.3 自帶有KGDB和KDB。 實際上KDB是KGDB的一個子集。

2.在vmware的虛擬機器上新增串列埠。

3.在host windows上安裝PuTTY。

4.在Linux上配置KGDBOC的引數, 然後觸發KDB。

4.1 鍵盤輸入，沒有串列埠輸出。如下圖：

當輸入“echo g > /proc/sysrq-trigger"後， 沒有顯示，就像宕機一樣。但如果輸入”go”並回車，那麼你就能退出KDB並看到KDB的輸出。

4.2 串列埠輸入輸出，如下圖：

左邊是PuTTY，右邊是Linux。 當觸發KDB後，KDB輸出到PuTTY，並且可以在PuTTY上輸入。當go退出KDB後，右邊的Linux則會顯示左邊一樣的內容。

4.3 串列埠輸出，鍵盤輸入。如下圖：

同樣左邊是PuTTY，右邊是Linux。 不同於4.2的是，輸入在Linux這一側，而串列埠只輸出。

問題1.為什麼要串列埠？

因為進入KDB後kernel已經停止，輸出到console( VT )的東西都已經沒辦法顯示（可以讀tty下VT的程式碼）。所以需要輸出到串列埠。

程式碼瀏覽：

static struct kgdb_io kgdboc_io_ops = {
	.name			= "kgdboc",
	.read_char		= kgdboc_get_char,
	.write_char		= kgdboc_put_char,
	.pre_exception		= kgdboc_pre_exp_handler,
	.post_exception		= kgdboc_post_exp_handler,
};
首先看看這個結構體，這個結構體會被註冊到 dbg_io_ops上。

下面這個函式就是KDB的輸出函式。

int vkdb_printf(enum kdb_msgsrc src, const char *fmt, va_list ap)
{
/*remove other code*/	
kdb_printit:

	/*
	 * Write to all consoles.
	 */
	retlen = strlen(kdb_buffer);
	cp = (char *) printk_skip_level(kdb_buffer);
	if (!dbg_kdb_mode && kgdb_connected) {
		gdbstub_msg_write(cp, retlen - (cp - kdb_buffer));
	} else {
		if (dbg_io_ops && !dbg_io_ops->is_console) {
			len = retlen - (cp - kdb_buffer);
			cp2 = cp;
			while (len--) {
				dbg_io_ops->write_char(*cp2); //輸出到串列埠
				cp2++;
			}
		}
		while (c) {
			c->write(c, cp, retlen - (cp - kdb_buffer)); //輸出到console，退出KDB後可以看到
			touch_nmi_watchdog();
			c = c->next;
		}
	}
/*remove other code*/
}
 

下面看看kgdboc_io_ops的write_char函式。

static void kgdboc_put_char(u8 chr)
{
	if (!kgdb_tty_driver)
		return;
	kgdb_tty_driver->ops->poll_put_char(kgdb_tty_driver,
					kgdb_tty_line, chr);
}

static int configure_kgdboc(void)
{
	struct tty_driver *p;
	int tty_line = 0;
	int err;
	char *cptr = config;
	struct console *cons;

	err = kgdboc_option_setup(config);
	if (err || !strlen(config) || isspace(config[0]))
		goto noconfig;

	err = -ENODEV;
	kgdboc_io_ops.is_console = 0;
	kgdb_tty_driver = NULL;

	kgdboc_use_kms = 0;
	if (strncmp(cptr, "kms,", 4) == 0) {
		cptr += 4;
		kgdboc_use_kms = 1;
	}

	if (kgdboc_register_kbd(&cptr))   //這裡就是KDB從鍵盤取輸入的配置地方。
		goto do_register;

	p = tty_find_polling_driver(cptr, &tty_line); //在tty驅動佇列裡查詢配置給KDB的tty，本例子中是ttyS1。
	if (!p)
		goto noconfig;

	cons = console_drivers;
	while (cons) {
		int idx;
		if (cons->device && cons->device(cons, &idx) == p &&
		    idx == tty_line) {
			kgdboc_io_ops.is_console = 1;
			break;
		}
		cons = cons->next;
	}

	kgdb_tty_driver = p; //這裡就是怎麼得到kgdb_tty_driver的地方。
	kgdb_tty_line = tty_line;

do_register:
	err = kgdb_register_io_module(&kgdboc_io_ops);//dbg_io_ops = kgdboc_io_ops 的地方。
	if (err)
		goto noconfig;

	err = kgdb_register_nmi_console();
	if (err)
		goto nmi_con_failed;

	configured = 1;

	return 0;

nmi_con_failed:
	kgdb_unregister_io_module(&kgdboc_io_ops);
noconfig:
	kgdboc_unregister_kbd();
	config[0] = 0;
	configured = 0;
	cleanup_kgdboc();

	return err;
}