如何在Linux内核代码中生成内核oops或panic崩溃？

http://kernelnewbies.org/FAQ/BUG

在内核命中BUG()宏(最终导致内部陷阱)或某些类似的错误条件(如空指针解除引用)后,会发生什么情况取决于panic_on_oops全局变量的设置.如果它设置为0,内核将尝试继续运行(带来任何可怕的后果).如果它设置为1,内核将进入恐慌状态并停止.

如果你想从用户空间崩溃内核,你就得到了一个方便的< SysRq> &LT c取代; key combo(或者,echo c> / proc / sysrq-trigger).值得查看此操作的处理程序实现(http://code.metager.de/source/xref/linux/stable/drivers/tty/sysrq.c#134)：

static void sysrq_handle_crash(int key)
{
    char *killer = NULL;

    panic_on_oops = 1;  /* force panic */
    wmb();
    *killer = 1;
}

处理程序设置全局标志以对陷阱进行内核恐慌,然后尝试取消引用随机空指针.