<div dir="ltr"><div><div><div><div><div>Hello everyone,<br><br></div>I&#39;m taking the way of analysing kernel core dumps as a learning approach using &#39;crash tool&#39;. One of the interesting crash commands is &#39;struct&#39; which can print kernel struct definition and/or the actual contents of the structure.<br><br></div>According to struct help page, I need the virtual address of the struct in order to view/print its contents, for example:<br><br>    crash&gt; mm_struct.pgd ffff810022e7d080 -px<br>      pgd_t *pgd = 0xffff81000e3ac000<br>      -&gt; {<br>           pgd = 0x2c0a6067<br>         }<br><br></div>My question is how to find the mm_struct address &quot;ffff810022e7d080&quot; in the above example in the first place??<br><br></div>Thank you for your help in advance.<br></div>Zach<br></div>