内核Oops小结
出现Oops消息的大部分错误时因为对NULL指针取值或者因为用了其他不正确的指针值。
Oops如何产生的解释如下：
由于处理器使用的地址几乎都是虚拟地址，这些地址通过一个被称为“页表”的结构被映射为物理地址。当引入一个非法指针的时候，分页机制无法将该地址映射到物理地址，此时处理器就会向操作系统发出一个“页面失效（page fault）”的信号。如果地址非法“换入（page in）”缺失页面；这时，如果处理器恰好处于超级用户模式，系统就会产生一个Oops。
Oops的格式：
更加详细的解释参考下面代码，这里对输出信息做个简要介绍：
arch/arm/mm/fault.c
arch/arm/kernel/traps.c
Unable to handle kernel NULL pointer dereference at virtual address 00000000
//一段文本信息，提示表明是什么错误类型
pgd = 80004000
[00000000] *pgd=00000000
Internal error: Oops: 5 [#1] PREEMPT//错误序号，中括号中蓝色
last sysfs file:
Modules linked in://被连接进的模块
CPU: 0 Not tainted (2.6.35.3-00054-g8deb747-dirty #1)
//发生错误的CPU序号，蓝色表示编译了10次。
PC is at mutex_lock+0xc/0x28
LR is at alc5633_reg_write+0x20/0x5c
pc : [] lr : [] psr: a0000013
sp : 9b029e50 ip : 9b029e60 fp : 9b029e5c
r10: 9b22c2d0 r9 : 9b22c2d0 r8 : 00000000
r7 : 804c0c10 r6 : 9b22c208 r5 : 00000000 r4 : 00000000
r3 : 00000001 r2 : 00000000 r1 : 00000000 r0 : 00000000
Flags: NzCv IRQs on FIQs on Mode SVC_32 ISA ARM Segment kernel
Control: 10c5387d Table: 90004019 DAC: 00000017
//发生错误时候CPU中各个寄存器的值，即当时CPU寄存器快照
Process swapper (pid: 1, stack limit = 0x9b0282e8)
//当前进程的名字和进程ID。但是这并不表示该进程中发生了该错误，而是表示发生错误时候，当前的进程是它。错误可能发生在内核代码、驱动程序，也可能就是这个进程的错误。
Stack: (0x9b029e50 to 0x9b02a000)
9e40: 9b029e7c 9b029e60 801ce2d0 80375de8
9e60: 804c0c10 00000000 9b22c200 00000000 9b029eac 9b029e80 802c043c 801ce2bc
9e80: 804e6b8c 804c0c10 804c0c44 804e6b8c 804e6b8c 00000000 00000000 00000000
9ea0: 9b029ebc 9b029eb0 801c2cac 802c0328 9b029edc 9b029ec0 801c1c48 801c2c98
9ec0: 804c0c10 804c0c44 804e6b8c 00000000 9b029efc 9b029ee0 801c1d6c 801c1b84
9ee0: 804e6b8c 9b029f00 801c1d04 00000000 9b029f24 9b029f00 801c13ac 801c1d10
9f00: 9b0068b8 9b07f8d0 804e6b8c 9b1ec5a0 804d9670 00000000 9b029f34 9b029f28
9f20: 801c1a8c 801c1364 9b029f64 9b029f38 801c0c78 801c1a78 80452a97 80023f1c
9f40: 804e6b8c 80023f1c 00000001 00000013 00000000 00000000 9b029f8c 9b029f68
9f60: 801c20a0 801c0be0 8001d024 80023f1c 00000001 00000013 00000000 00000000
9f80: 9b029f9c 9b029f90 801c313c 801c1ffc 9b029fac 9b029fa0 8001d038 801c30fc
9fa0: 9b029fdc 9b029fb0 800273b4 8001d030 800515f0 00000013 9b029fdc 9b029fc8
9fc0: 80023e64 80023f1c 800515f0 00000013 9b029ff4 9b029fe0 800084ac 8002735c
9fe0: 00000000 800083f4 00000000 9b029ff8 800515f0 80008400 ffefdb9e db31f16d
//上面是栈信息
Backtrace:
[] (mutex_lock+0x0/0x28) from [] (alc5633_reg_write+0x20/0x5c)
[] (alc5633_reg_write+0x0/0x5c) from [] (alc5633_codec_probe+0x120/0x224)
r5:00000000 r4:9b22c200
[] (alc5633_codec_probe+0x0/0x224) from [] (platform_drv_probe+0x20/0x24)
[] (platform_drv_probe+0x0/0x24) from [] (driver_probe_device+0xd0/0x18c)
[] (driver_probe_device+0x0/0x18c) from [] (__driver_attach+0x68/0x8c)
r7:00000000 r6:804e6b8c r5:804c0c44 r4:804c0c10
[] (__driver_attach+0x0/0x8c) from [] (bus_for_each_dev+0x54/0x94)
r7:00000000 r6:801c1d04 r5:9b029f00 r4:804e6b8c
[] (bus_for_each_dev+0x0/0x94) from [] (driver_attach+0x20/0x28)
r7:00000000 r6:804d9670 r5:9b1ec5a0 r4:804e6b8c
[] (driver_attach+0x0/0x28) from [] (bus_add_driver+0xa4/0x224)
[] (bus_add_driver+0x0/0x224) from [] (driver_register+0xb0/0x140)
[] (driver_register+0x0/0x140) from [] (platform_driver_register+0x4c/0x60)
r9:00000000 r8:00000000 r7:00000013 r6:00000001 r5:80023f1c
r4:8001d024
[] (platform_driver_register+0x0/0x60) from [] (alc5633_init+0x14/0x1c)
[] (alc5633_init+0x0/0x1c) from [] (do_one_initcall+0x64/0x1bc)
[] (do_one_initcall+0x0/0x1bc) from [] (kernel_init+0xb8/0x174)
r7:00000013 r6:800515f0 r5:80023f1c r4:80023e64
[] (kernel_init+0x0/0x174) from [] (do_exit+0x0/0x674)
r5:800083f4 r4:00000000
//上面是栈回溯的信息，可以从中看出调用关系。我们配置CONFIG_FRAME_POINTER这个选项也就是为了出这些信息。
Code: e89dadf0 e1a0c00d e92dd800 e24cb004 (e1903f9f)
//出错指令附近的指令机器码，比如（出错指令在小括号内）。
---[ end trace ae0d0d75681e1941 ]---
上面的内核Oops就是当时调试ALC5633过程中发生的错误，正是通过Oops信息回溯发现了问题点。
明确出错原因
“Unable to handle kernel NULL pointer dereference at virtual address 00000000”可知内核因为非法地址访问出错，使用了空指针。
根据栈回溯信息找出函数调用关系。
内核崩溃时，可以从pc寄存器得知崩溃发生时的函数，出错指令。但是很多情况下是它的调入者引入的，所以找出调用关系很重要，这就是引入栈回溯的目的。
从栈回溯信息我们可以得到清晰的函数调用关系，以及最后在mutex_lock函数内部崩溃。
do_exit()
kernel_init()
do_one_initcall()
alc5633_init()
platform_driver_register()
driver_register()
bus_add_driver()
driver_attach()
bus_for_each_dev()
__driver_attach()
driver_probe_device()
platform_drv_probe()
alc5633_codec_probe()
alc5633_reg_write()
mutex_lock()
根据PC寄存器的值确定出错位置。
PC is at mutex_lock+0xc/0x28
LR is at alc5633_reg_write+0x20/0x5c
pc : [] lr : [] psr: a0000013
sp : 9b029e50 ip : 9b029e60 fp : 9b029e5c
r10: 9b22c2d0 r9 : 9b22c2d0 r8 : 00000000
r7 : 804c0c10 r6 : 9b22c208 r5 : 00000000 r4 : 00000000
r3 : 00000001 r2 : 00000000 r1 : 00000000 r0 : 00000000
上面标示出错指令在mutex_lock偏移在0xc处的指令。pc : []表示出错地址的指令为80375de8
反汇编我们的内核，采用如下指令：
./prebuilt/linux-x86/toolchain/arm-eabi-4.4.3/bin/arm-eabi-objdump
-D vmlinux > vmlinux.dis
结合反汇编我们定位到函数：
80375ddc :
80375ddc: e1a0c00d mov ip, sp
80375de0: e92dd800 push {fp, ip, lr, pc}
80375de4: e24cb004 sub fp, ip, #4 ; 0x4
80375de8: e1903f9f ldrex r3, [r0]
80375dec: e2433001 sub r3, r3, #1 ; 0x1
80375df0: e1802f93 strex r2, r3, [r0]
80375df4: e1923003 orrs r3, r2, r3
80375df8: 089da800 ldmeq sp, {fp, sp, pc}
80375dfc: ebffff9f bl 80375c80
80375e00: e89da800 ldm sp, {fp, sp, pc}
上面可以看到r0里面的值为0x00000000。这里知道了我们给mutex_lock传的参数为空指针。
【这里需要知道ARM函数参数传递规则，根据该规则r0存有函数传过来的第一参数，超过4个参数，要进行压栈动作了。】
下面是muetx_lock上一级的调用代码：
96 int alc5633_reg_write(struct alc5633 *alc5633, unsigned short reg,
97 unsigned short val)
98 {
99 int ret;
100
101 mutex_lock(&alc5633->io_lock);
102
103 ret = alc5633_write(alc5633, reg, 2, &val);
104
105 mutex_unlock(&alc5633->io_lock);
106
107 return ret;
108 }
109 EXPORT_SYMBOL_GPL(alc5633_reg_write);
进而发现alc5633->io_lock为空。
在查看再上级的代码，在alc5633_codec_probe()代码如下：
779 static int alc5633_codec_probe(struct platform_device *pdev)
780 {
...
818 alc5633_reg_write(codec->control_data,ALC5633_RESET,0);
...
853 }
蓝色部分我们没有初始化具体的struct alc5633 *类型的值过来，导致了空指针的出现，定位了问题的出处，就好解决了。