kprobe:register_kprobe failed, returned -2

最新推荐文章于 2025-08-16 11:41:27 发布
原创 最新推荐文章于 2025-08-16 11:41:27 发布 · 683 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux

本文探讨了在使用kprobe时遇到register_kprobefailed错误的原因，包括目标函数被内联、拼写错误以及函数不存在，提供了解决思路，并鼓励读者留言交流其他可能的问题。

第一次练习使用kprobe，结果报错。
kprobe:register_kprobe failed, returned -2
其中-2是错误码。

我所知道的导致报错原因如下：
1.要hook的目标函数被内联了，导致报错；
2.要hook的目标函数名字拼写错误；
3.要hook的目标函数在当前系统中不存在(删除或者改名了)；

有更多问题欢迎留言交流。

libocdf
关注
kprobe监控tcp_v4_connect
yongjong的专栏
06-13 797
#include <linux/kernel.h> #include <linux/module.h> #include <linux/kprobes.h> #include <linux/init.h> #include <linux/uaccess.h> #include <linux/inet.h> #include <net/inet_sock.h> #include <linux/limits.h> .
linux kprobe使用
qq_42931917的博客
02-28 1130
kprobe
ARM架构kprobe应用及实现分析(2.0 register_kprobe error 38)
李子的备忘录
11-16 2506
最开始 register_kprobe 的时候，返回错误，一直注册不成功，且返回错误号为38 最后发现是一些kernel编译的配置没有打开导致的. 所以当你编译kernel之前请确保下面选项是打开支持的：    general setup         --> kprobes CONFIG_OPTPROBES=y CONFIG_PREEMPT=y CONFIG_OPTPROBES=
编程猫无法HOOK的解决办法之一
weixin_62633161的博客
08-22 705
关掉就行了，这里我关掉之后清除cookie的第一次刷新不出来，第二次之后才行，我也不知道为什么，只是我试出来的，不一定符合所有情况，只是hook不了的可以试试。试了哪个放在c盘的方法不起作用，于是我用控制变量法点了很多按钮发现了一种方法。然后把要hook的网页的cookie清除掉刷新就可以了。把这里开着的stream关掉变成这样。开了stream不行。
Linux内核调试方法总结之Kprobes
zmjames2000 Just record
03-12 476
come from :https://www.cnblogs.com/justin-y-lin/p/5424582.html Kprobes 【用途】【参考kernel/Documentation/kprobes.txt帮助文档】 Kprobes是一个轻量级内核调试工具，同时又是其他一些更高级的内核调试工具(如perf和systemtap)的基础，在Linux 4.0内核版本中，eBPF特...
Linux 下的一个全新的性能测量和调式诊断工具 Systemtap，第 1 部分: kprobe
hnllei的专栏
04-28 1502
http://www.ibm.com/developerworks/cn/linux/l-cn-systemtap1/index.html kprobe 的原理、编程接口、局限性和使用注意事项 杨 燚 (yang.y.yi@gmail.com), 计算机科学硕士, Intel 简介： 本系列文章详细地介绍了一个Linux下的全新的调式、诊断和性能测量工具Systemtap和它所依
(ubuntu系列)——codeblocks:process returned 2 (0x2)
灰羽
08-15 1397
**sh1:sysnas err "(" process returned 2 (0x2)execution time : 0.001s,please enter to continue** 这个bug整了我几个小时，只是因为自己在命名一个目录时，采取了与windows类似的,programfiles(x86)，我在目录里面加了一个括号，然后就在控制台没有显示和输出真的是不作死就不会死。以后的目
kp.pre_handler = handler_pre; // register_kprobe成功返回0 ret = register_kprobe(&kp); if (ret < 0) { printk(KERN_INFO "register_kprobe failed, returned %d\n", ret); return ret; } printk(KERN_INFO "Planted kprobe at %p\n", kp.addr); fn_kallsyms_lookup_name = (kallsyms_lookup_name_t)(void*)kp.addr; unregister_kprobe(&kp); return ret;
04-03
pr_err("Failed to register kprobe with error code: %d\n", ret); return ret; } printk(KERN_INFO "Registered kprobe at address: %px\n", kp.addr); return 0; } static void __exit kprobe_exit(void) ...
Linux kprobe原理(1)
m0_v648374的博客
04-28 1112
enum {//当 CPU 遇到断点指令时，会发生陷阱，保存 CPU 的寄存器，并通过 notifier_call_chain 机制将控制权传递给 Kprobes。goto exit;return 1;if (!
使用 kprobe 观察 tcp 拥塞窗口的变化
weixin_38184628的博客
03-04 1811
tcp 中拥塞窗口用来做拥塞控制。在发送侧，要发送数据的时候会基于拥塞窗口进行判断，当前这个包还能不能发送出去。tcp 发包函数是 tcp_write_xmit()，在这个函数中调用 tcp_cwnd_test() 来判断当前拥塞窗口让不让发包。从 tcp_cwnd_test() 函数能看出来，in_flight 是已经发送出去，但是还没有被确认的包，如果这个数大于拥塞窗口，那么就返回 0，不能发包了，因为没有确认的包太多了，再发送可能加重网络拥塞，所以就返回 0。
kretprobes
jason的笔记
07-06 940
kretprobes 主要用于在函数返回时调用处理函数，主要用于调试函数的返回值，也可以用于计算函数运行占用的时间。 例如下例就是通过kretprobes来计算调用_do_fork 占用的时间 static char func_name[NAME_MAX] = "_do_fork"; module_param_string(func, func_name, NAME_MAX, S_IRU
Linux内核未导出符号使用方法
qq_42931917的博客
08-19 7490
Linux内核未导出符号使用方法 一、背景 在写内核驱动程序的过程中，往往可以看到一些内核并没有被导出，而刚好在做开发的过程中需要用到，这个时候就要想办法使用内核未导出函数，但是处于linux内核代码段的函数，这里简单分享下怎么处理这些函数。 二、实例分析涉及函数 kallsyms_lookup_name() //内核函数原型，为导出函数，用于找到输入函数名所对应的函数入口地址 #include <linux/kallsyms.h> /* Lookup the address for this
linux内核调试工具之kprobe
10-24 2722
kprobe 可以在系统运行期间，自定义回调函数，动态插入探测点。2005年使用的典型CPU，kprobe命中需要0.5到1.0微秒来处理，返回探测命中的时间通常比kprobe命中的时间长50-75%在运行过程中想看某个函数的变量，需要重新编译内核。将内核输出都写到log.txt中（dmesg只能写部分），使用grep检索所需要查询的信息。测试程序打开/home/kprobe.c 测试在kprobe探测能否探测到。在输出信息中可以看到函数的地址、打开的文件名、函数执行的时间40ns等信息。
kernel 调试技术之kprobe
持续学习和分享感兴趣的技术
04-20 980
kprobe是linux内核提供了一个钩子回调机制，能够让我们轻松的加入回调函数在指定的函数之前调用。方便我们在不更改调试模块代码的情况下，加入回调函数以供调试使用。 实验环境 Ubuntu16.04 准备工作 查找想要hook的kernel内核函数。 sudo vim /boot/System.map-$(uname -r) 代码实例 这里我们决定对内核函数_do_...
Linux内核调试技术——kprobe使用与实现
热门推荐
My Linux Journey
12-18 5万+
Linux kprobes调试技术是内核开发者们专门为了便于跟踪内核函数执行状态所设计的一种轻量级内核调试技术。利用kprobes技术，内核开发人员可以在内核的绝大多数指定函数中动态的插入探测点来收集所需的调试状态信息而基本不影响内核原有的执行流程。
kprobe
jason的笔记
07-06 561
kprobe 则可以分别在被探测函数的前后分别执行毁掉函数，kprobe->pre_handle->被探测函数->post_handler.当执行到被探测函数发生fault（例如怕个fault）会调用fault_handler，当陷入breakopint是会调用break_handler 例如下例会在执行_do_fork前执行handler_pre，执行完成后调用handler_post，当
GitKraKen报出hook code 2错误时的解决办法
MagicianThirteen
10-11 598
本质是因为大文件限制，突破大文件限制就好 git 突破大文件上传限制 1.安装 lfs： git lfs install 2.跟踪大文件：git lfs track “file.suffix” 3.添加配置文件：git add .gitattributes 之后正常提交，不过可能会遇到这个问题： Remote “origin” does not support the LFS locking API. Consider disabling it with:… 4.再执行此命令： $ git lfs push
Linux内核动态调试工具：kprobe与jprobe深入解析
最新发布
weixin_42405592的博客
08-16 1135
Linux操作系统由于其开源特性，在企业和个人用户中广受欢迎。随着技术发展，内核模块复杂性不断增加，使得开发者和维护人员面临越来越多的挑战。为了解决这些挑战，各种动态探测工具应运而生，它们能够在不重新编译和重启系统的情况下，对正在运行的内核进行实时探测和调试。kprobe是Linux内核提供的一个强大的动态追踪机制，允许用户在几乎不影响系统性能的情况下，在运行时动态地插入探测点到内核函数中。kprobe通过修改目标函数指令流中的第一条指令，来实现对函数执行过程的监控。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值