这是针对学校的作业，我需要使用系统调用来确定系统上进程的大小。我的代码如下:
...
struct task_struct *p;
struct vm_area_struct *v;
struct mm_struct *m;
read_lock(&tasklist_lock);
for_each_process(p) {
printk("%ld\n", p->pid);
m = p->mm;
v = m->mmap;
long start = v->vm_start;
printk("vm_start is %ld\n", start);
}
read_unlock(&tasklist_lock);
...
当我运行一个调用这个系统调用的用户级程序时，我得到的输出是:
1
vm_start 是 134512640
2
EIP:0073:[] CPU:0 未受污染 ESP:007b:0f7ecf04 EFLAGS:00010246
未受污染
EAX:00000000 EBX:0fc587c0 ECX:081fbb58 EDX:00000000
ESI:bf88efe0 EDI:0f482284 EBP:0f7ecf10 DS:007b ES:007b
081f9bc0:[] show_regs+0xb4/0xb9
081f9bec: [] segv+0x225/0x23d
081f9c8c:[] segv_handler+0x4f/0x54
081f9cac:[] sig_handler_common_skas+0xb7/0xd4
081f9cd4:[] sig_handler+0x34/0x44
081f9cec:[] handle_signal+0x4c/0x7a
081f9d0c:[] hard_handler+0xf/0x14
081f9d1c:[] 0x776420
内核 panic - 不同步:地址为 0x0、ip 0x806e352 的内核模式错误
EIP:0073:[] CPU:0 未受污染 ESP:007b:bf88ef9c EFLAGS:00000246
未受污染
EAX:ffffffda EBX:00000000 ECX:bf88efc8 EDX:080483c8
ESI:00000000 EDI:bf88efe0 EBP:bf88f038 DS:007b ES:007b
081f9b28:[] show_regs+0xb4/0xb9
081f9b54:[] panic_exit+0x25/0x3f
081f9b68:[] notifier_call_chain+0x21/0x46
081f9b88:[] __atomic_notifier_call_chain+0x17/0x19
081f9ba4:[] atomic_notifier_call_chain+0x15/0x17
081f9bc0:[] panic +0x52/0xd8
081f9be0: [] segv+0x233/0x23d
081f9c8c:[] segv_handler+0x4f/0x54
081f9cac:[] sig_handler_common_skas+0xb7/0xd4
081f9cd4:[] sig_handler+0x34/0x44
081f9cec:[] handle_signal+0x4c/0x7a
081f9d0c:[] hard_handler+0xf/0x14
081f9d1c:[] 0x776420
第一个进程 (pid = 1) 给了我 vm_start 没有任何问题，但是当我尝试访问第二个进程时，内核崩溃了。谁能告诉我出了什么问题，也许还有如何解决？非常感谢!
(抱歉格式不正确....)
编辑:这是在 uml 环境中的 Fedora 2.6 核心中完成的。
最佳答案
某些内核线程可能没有填充 mm - 检查 p->mm 以获取 NULL 。
关于process - Linux 内核编程 : trying to get vm_area_struct->vm_start crashes kernel，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/2481678/