Question 29

[Anonymous-boop-us]

XNU hata ayıklama modlarında (KDP - Kernel Debugger Protocol) UDP/IP protokol yığını üzerinden uzaktan debug işlemi nasıl yapılır? Çekirdek tamamen durdurulmuşken (kernel halted), network sürücüsü standart BSD socket katmanına bağımlı kalmadan ham ethernet/Wi-Fi paketlerini KDP hostuna nasıl iletir?

[erkanalperen54-boop]

KDP (Kernel Debugger Protocol), XNU'nun uzaktan hata ayıklama (remote debugging) için kullandığı, paket tabanlı bir protokoldür. Bir kernel panic anında veya kesme noktasında (breakpoint) tüm çekirdek durdurulduğunda standart BSD soket katmanı (sys_socket) tamamen işlevsiz kalır.

Bağımsız Ağ Akışı:

1. KDP, kernel içinde kendi minimalist ve bağımsız UDP/IP yığınını barındırır. Bu mini yığın, üst katman işletim sistemi servislerine hiçbir bağımlılık duymaz.
2. Sistem durduğunda, KDP doğrudan ağ arayüz kartının (NIC) kIOKit tabanlı ham sürücü fonksiyonlarını (ionetwork polling modları) kontrolü altına alır.
3. Ağ kartı, interrupt tabanlı (interrupt-driven) çalışmadan doğrudan Polling (Seçmeli Sorgulama) moduna geçirilir. KDP, gelen ve giden LLDB paketlerini doğrudan ethernet kartının DMA (Direct Memory Access) halkalarından (rings) okur ve yazar. Bu sayede işletim sistemi tamamen çökmüş olsa bile uzaktan debug bağlantısı kopmaz.