以下面的task_struct为例：
crash> *task_struct -ox ffff893e3846e000
struct task_struct {
[ffff893e3846e000] struct thread_info thread_info;
[ffff893e3846e010] volatile long state;
[ffff893e3846e018] void *stack;
[ffff893e3846e020] atomic_t usage;
[ffff893e3846e024] unsigned int flags;
[ffff893e3846e028] unsigned int ptrace;
[ffff893e3846e030] struct llist_node wake_entry;
[ffff893e3846e038] int on_cpu;
[ffff893e3846e03c] unsigned int cpu;
[ffff893e3846e040] unsigned int wakee_flips;
[ffff893e3846e048] unsigned long wakee_flip_decay_ts;
[ffff893e3846e050] struct task_struct *last_wakee;
[ffff893e3846e058] int recent_used_cpu;
[ffff893e3846e05c] int wake_cpu;
[ffff893e3846e060] int on_rq;
[ffff893e3846e064] int prio;
[ffff893e3846e068] int static_prio;
[ffff893e3846e06c] int normal_prio;
...
}
假如知道了on_rq成员的地址ffff893e3846e060，然后我想获取comm和mm的值.
有两种做法，第一种是获取on_rq在task_struct内部的偏移量，然后相减得到task_struct的首地址，然后就可以获取任何一个成员的值。
下面介绍第二种:
crash> *task_struct.comm,mm -l task_struct.on_rq 0xffff893e3846e060
comm = "sh\000entry.sh\000]\000\000",
mm = 0xffff893cb80fd000,