检查当前CPU是否支持Intel PT

admin 2024年4月15日05:48:47评论3 views字数 2353阅读7分50秒阅读模式
创建: 2024-04-12 14:48
https://scz.617.cn/unix/202404121448.txt

据云海说,Intel PT没有虚拟化,VMware Guest中没法用这个。检查vmware.log,包含:

Host VT-x Capabilities

Processor trace in VMX           yes

Guest VT-x Capabilities

Processor trace in VMX           no

即是说Host支持PT,Guest不支持。有人提过修改.vmx,增加:

pt.enable = "TRUE"
pt.available = "TRUE"

实测无效。

虽然Guest不支持PT,但后续仍用Guest演示相关命令,未做特别说明时,均默认在Guest中。

$ perf record -e intel_pt//ub date

event syntax error: 'intel_pt//ub'

若内核不旧,这种报错一般是因为CPU不支持PT所致。"perf list"未见"intel_pt"。

$ ls -la /sys/bus/event_source/devices/intel_pt/
ls: cannot access '/sys/bus/event_source/devices/intel_pt/': No such file or directory

$ ls -la /sys/devices/intel_pt/
ls: cannot access '/sys/devices/intel_pt/': No such file or directory

同样表示当前系统不支持PT。但这些办法都是表象,绝对可靠的办法是用CPUID指令,参看:

《Intel 64 and IA-32 Architectures Software Developer Manuals》

https://cdrdv2-public.intel.com/812392/325462-sdm-vol-1-2abcd-3abcd-4.pdf

如下代码用内联汇编执行cpuid指令并检查返回值,以此判断当前CPU是否支持PT:

/*
 * gcc -Wall -pipe -O3 -s -o check_pt check_pt.c
 */

#include <stdio.h>

#define BIT(x)  (1ULL << (x))

int main int argc, char * argv[] )
{
    int a   = 0x7,
        b,
        c   = 0,
        d;

    asm
    (
    "cpuid"
    : "=a" (a), "=b" (b), "=c" (c), "=d" (d)
    : "0" (a), "2" (c)
    );

    printf"ebx=%#xn", b );
    if ( !( b & BIT(25) ) )
    {
        printf"Intel PT not supportedn" );
    }
    else
    {
        printf"Intel PT supportedn" );
    }
    return 0;
}  /* end of main */
$ ./check_pt
ebx=0x9c27ab
Intel PT not supported

Ubuntu、Debian有cpuid命令,可在bash中直接检查cpuid结果:

$ apt install cpuid

$ cpuid -1 -r -l 7
CPU:
   0x00000007 0x00: eax=0x00000000 ebx=0x009c27ab ecx=0x00000000 edx=0xbc000400

-1表示只检查第1个核,-r表示显示寄存器值,"-l 7"相当于指定eax=7

检查ebx的bit25(从0开始计数)是否为1,为1表示支持Intel PT。具体到本例,检查ebx最高字节bit1,为0表示不支持Intel PT。

cpuid命令已对返回的寄存器值做了解码,无需手工检查bit:

$ cpuid -1 | grep "Intel processor trace"
      Intel processor trace                    = false

可不用cpuid命令,有其他原生方案:

$ grep intel_pt /proc/cpuinfo > /dev/null;echo $?
1

$ lscpu | grep intel_pt > /dev/null;echo $?
1

为0表示grep命中,支持PT;为1表示grep无命中,不支持PT。

假设CPU支持PT,可通过IA32_RTIT_CTL MSR (0x570) bit0启用、禁用PT,有必要检查之:

$ rdmsr -x0 -a 0x570

$ rdmsr -x0 -p 0 0x570
0000000000000000

-a表示所有CPU,"-p n"指定第n个CPU(从0计),bit0为0,表示禁用PT。

总之,有许多大同小异的办法检查当前CPU是否支持PT、是否启用PT。即使CPU支持,也可能出现内核太旧而不支持PT,这是另一回事了,优先检查CPU是否支持。前述手段也适用于WSL1,可藉此检查Host CPU。

Intel PT是一种强大的诊断、调试手段,本想用之,奈何家境贫寒,主力Linux均在VMware Guest中,遗憾。

原文始发于微信公众号(青衣十三楼飞花堂):检查当前CPU是否支持Intel PT

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月15日05:48:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   检查当前CPU是否支持Intel PThttps://cn-sec.com/archives/2652570.html

发表评论

匿名网友 填写信息