想了解Linux內核的行為，需要一定的偷窺經驗，大致可以分為以下幾個：

1.使用printk

直接在內核代碼或者模塊代碼的你想偷窺的地方printk一些信息。這種方式需要你會編譯內核代碼以及編譯內核模塊，以及將其正確安裝進內核并啟動之。雖然需要這么多知識，然而這種方式是比較土的。除非萬不得已，一定有比這更加簡單的方法。

2.查看dmesg

這種方式取決于內核會輸出哪些信息。dmesg顯示的信息一般都是比較重要的信息。

3.精通procfs

procfs中含有大量有用并有趣的信息，要么你直接看(格式特殊，很難看懂)，要么通過工具分析，比如rtstat，conntrack之類的工具都是在分析proc下的文件并且用可讀的形式顯示出來。一般內核的一些統計信息，都有相應的stat文件以供分析。

4.使用kprobe

這是一種調試手段，然而一般不用，也用不到。

5.使用一些小手段

這就要看你的聰明才智了，想出一些自己的邏輯，引導或者蹂躪內核，使之進入你的圈套，證實你的猜測。

【編輯推薦】

1. Linux之父訪談 諾基亞不該死磕WP發展安卓更好
2. 詳解四種級別Linux服務器入侵地
3. 圖文講解 為什么 Linux不需要碎片整理