如何调试Linux启动过程中init进程的段错误（Android模拟器场景）

碰到这种init崩溃触发重启循环的问题，先从你给出的dmesg日志拆解入手：

init[1]: segfault at 14 ip 0000000000566abb sp 00007ffc181a8670 error 4 in init[400000+22e000]

这里的error 4是关键——它表示用户态进程访问了未映射的虚拟页面，大概率是代码里的NULL指针偏移了0x14字节（比如ptr->some_field里ptr是NULL，而some_field在结构体里的偏移是0x14），或者是非法指针解引用导致的。结合后面的重启循环，显然是init崩溃后触发了Android的重启兜底机制。下面是一步步的调试方案：

1. 给内核加调试buff，抓更多细节 #

• 先检查你的自定义内核是否开启了必要的调试配置（通过make menuconfig进入配置界面）：
  • 勾选CONFIG_DEBUG_INFO=y：生成带调试符号的内核镜像，方便后续gdb分析
  • 勾选CONFIG_PRINTK_TIME=y：给dmesg日志加上时间戳，便于梳理事件时序
  • 开启CONFIG_DEBUG_USER=y和CONFIG_DEBUG_SEVERITY=y：让内核输出更详细的用户态进程崩溃日志
• 启动QEMU时加上-s -S参数，让内核启动后暂停，方便gdb远程连接调试：

  qemu-system-x86_64 -kernel your-custom-kernel.img -initrd ramdisk.img -s -S -append "console=ttyS0 init=/init debug"
  

  然后新开终端启动gdb，连接到QEMU的调试端口：

  gdb vmlinux  # vmlinux是你的内核编译出的带调试符号的镜像
  target remote :1234
  

  可以给do_page_fault函数加断点，当init触发段错误时会自动停下，这时就能查看当时的寄存器值、调用栈，定位内核层面的触发原因。

2. 直接定位init程序里的崩溃代码 #

• 如果你的init是自己编译的（比如修改过AOSP的init源码），一定要确保编译时加了-g参数保留调试符号，并且暂时关闭-O2这类优化选项（优化会打乱代码行号，让调试信息不准确）。
• 用addr2line工具把崩溃的IP地址0000000000566abb转换成具体的代码行：

  addr2line -e path/to/your/init 0x566abb
  

  这个命令会直接告诉你init程序里哪一行代码导致了崩溃，绝大多数情况下能直接定位到问题代码（比如非法指针操作）。
• 如果你没修改过init源码，那要检查init的启动脚本：比如init.rc、init.<your-device>.rc里有没有添加错误的服务配置、非法的环境变量，或者引用了不存在的文件路径——init在解析这些脚本时也可能触发崩溃。

3. 排查内核与系统镜像的兼容性问题 #

• 先确认你的自定义内核和Android根文件系统（ramdisk、system.img）的架构完全匹配：比如内核是x86_64，根文件系统就不能是arm64的；内核对应的Android版本（比如Android 13）也要和根文件系统一致，否则可能出现系统调用不兼容的情况，导致init崩溃。
• 检查ramdisk里的init程序是否完好：把ramdisk解压出来，用file init查看文件类型是否正确，用md5sum对比原始编译的init文件哈希值，排除文件损坏的可能。

4. 开启init的调试日志，看崩溃前的操作 #

• 在QEMU的启动参数里加上init.debug=1，让init输出更详细的调试信息：

  qemu-system-x86_64 -kernel your-custom-kernel.img -initrd ramdisk.img -append "console=ttyS0 init=/init init.debug=1"
  

  这些日志会输出到dmesg里，能帮你看到init崩溃前正在执行哪个脚本、初始化哪个服务，缩小排查范围。

5. 排除QEMU硬件模拟的问题 #

• 有时候QEMU的硬件配置也会导致init崩溃，比如你是否修改了设备树（DTS）、或者添加了不兼容的硬件模块？可以先尝试用默认的QEMU配置启动，看看问题是否消失，排除硬件模拟的影响。
• 检查内核的设备树是否正确配置了init依赖的关键设备：比如console、存储设备，这些设备如果初始化失败，init也可能在后续操作中崩溃。

内容的提问来源于stack exchange，提问作者Dimitrius J