1. 课程导论与预备知识
1.1 什么是内核崩溃（Kernel Panic / Oops）
内核崩溃是操作系统内核遇到无法恢复的致命错误时的最终响应机制。在 Linux 系统中，根据严重程度分为两种表现形式：
| 类型 | 严重程度 | 系统状态 | 典型触发场景 |
|---|---|---|---|
| Kernel Oops | 非致命（可恢复） | 系统可能继续运行，但行为不可预测 | 空指针解引用、越界访问、模块加载错误 |
| Kernel Panic | 致命（不可恢复） | 系统立即停止，打印堆栈后挂起或重启 | 内核关键数据结构损坏、硬件致命错误、内存管理严重异常 |
关键区分： Oops 是“警告”，Panic 是“死刑”。但多数生产环境中，一旦出现 Oops，系统已处于不稳定状态，建议按 Panic 同等对待。
以下 SVG 展示了内核从正常运行到崩溃的完整生命周期：
1.2 为什么需要内存转储（Core Dump）
当内核崩溃时，系统内存中保存着崩溃瞬间的完整状态：寄存器值、堆栈回溯、进程列表、内存分配信息、锁状态等。没有内存转储，这些信息会随系统重启而永久丢失。
核心价值： 内存转储相当于“事故现场的黑匣子”，是事后分析崩溃根因的唯一可靠依据。
内存转储的核心用途：
- 根因定位： 通过堆栈回溯找到触发崩溃的代码路径
- 数据验证： 检查关键数据结构在崩溃前的完整性
- 内存泄漏分析： 统计 slab、page 等内存池的使用情况
- 并发问题诊断： 分析锁持有状态、等待队列、CPU 间竞态
- 驱动/模块调试： 第三方内核模块的兼容性验证
以下 SVG 展示了内存转储中包含的关键数据层次：
1.3 课程目标与学习路径
本课程旨在培养学员从零基础到独立完成内核崩溃转储分析的能力。课程覆盖三大核心能力域：
| 能力域 | 核心技能 | 对应章节 |
|---|---|---|
| 工具操作 | Crash 工具命令、bt/log/ps/vm 等子命令 | 第 2-8 章 |
| Kdump 部署 | kdump 配置、捕获内核、转储压缩与存储 | 第 9-15 章 |
| 实战分析 | 内存泄漏、死锁、驱动崩溃、OOM 等场景 | 第 16-28 章 |
以下 SVG 展示了课程的整体学习路径：
1.4 预备知识清单
为顺利学习本课程，建议学员提前掌握以下基础知识：
注意： 如果对以下内容不熟悉，建议先阅读附录中的预备知识章节，或参考推荐书籍进行补强。
- C 语言基础： 指针、结构体、链表、内存分配（malloc/free）
- Linux 系统管理： 文件系统、进程管理、系统日志（dmesg）
- 内核基础概念： 进程调度、内存管理（页/区/节点）、中断处理
- GDB 调试基础： 断点、堆栈查看、变量打印（Crash 工具与 GDB 语法相似）
- 汇编基础： x86_64 寄存器、调用约定、栈帧结构（用于堆栈回溯分析）
1.5 课程配套环境
本课程所有实验均在以下标准环境中验证：
| 组件 | 版本/配置 |
|---|---|
| 操作系统 | CentOS Stream 9 / RHEL 9 / Ubuntu 22.04 LTS |
| 内核版本 | 5.14+（x86_64 架构） |
| Crash 工具 | crash-8.0.0+ |
| Kdump 工具 | kexec-tools 2.0.25+ |
| 调试信息 | kernel-debuginfo / kernel-dbgsym 包 |
建议： 学员可在虚拟机中搭建实验环境，使用
kdump 模拟内核崩溃，生成转储文件进行练习。课程第 9 章会详细讲解环境搭建步骤。