用bcc打印参数内容

最新推荐文章于 2025-05-01 20:50:11 发布
最新推荐文章于 2025-05-01 20:50:11 发布
阅读量645 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mishuang2017/article/details/88747467
Linux的DTrace仍未推出，而bcc功能强大，可打印参数成员变量内容，文中给出相关代码链接。若无需打印成员变量，用trace.py打印参数或返回值更简洁，它还能用于trace应用程序。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Linux DTrace仍然遥遥无期，不过最近发现bcc功能也很强大，可以打印参数成员变量的内容。

https://github.com/mishuang2017/sm/blob/master/bcc/device_add.py

'modprobe -v mlx5_core'输出如下：

$ sudo ./device_add.py
TIME(s)            device             name
89873.159791000    ffff9ba9127f3000   ptp4
89873.189094000    ffff9ba7cdf4b008   ib-comp-wq
89873.189173000    ffff9ba7cdf48808   ib-comp-unb-wq
89873.389018000    ffff9ba9127f1000   ptp5
89873.531818000    ffff9ba83e040508   eth0
89873.800179000    ffff9ba843600508   eth0
89873.881128000    ffff9ba8088a0378   mlx5_0
89873.894575000    ffff9ba81e7f0028   uverbs0
89874.640101000    ffff9ba813f20378   mlx5_1
89874.698222000    ffff9ba7e3750028   uverbs1

如果不需要打印成员变量的话，只需要打印参数或者返回值用trace.py更简洁：

# trace 'r::pci_alloc_dev "%llx", retval'                                                                                                                         
PID     TID     COMM            FUNC             -
13820   13820   bash            pci_alloc_dev    ffff9bb10becb000
13820   13820   bash            pci_alloc_dev    ffff9ba918f3f000
13820   13820   bash            pci_alloc_dev    ffff9bb13d805000

# trace 'pci_alloc_dev "%llx", arg1'
PID     TID     COMM            FUNC             -
13820   13820   bash            pci_alloc_dev    ffff9ba91b3c6000
13820   13820   bash            pci_alloc_dev    ffff9ba91b3c6000
13820   13820   bash            pci_alloc_dev    ffff9ba91b3c6000

# trace pci_alloc_dev -K
11745   11745   bash            pci_alloc_dev
        pci_alloc_dev +0x1 [kernel]
        sriov_enable +0x327 [kernel]
        pci_enable_sriov +0x2b [kernel]
        mlx5_core_sriov_configure +0x103 [kernel]
        sriov_numvfs_store +0x109 [kernel]
        dev_attr_store +0x1b [kernel]
        sysfs_kf_write +0x3c [kernel]
        kernfs_fop_write +0x125 [kernel]
        __vfs_write +0x3a [kernel]
        vfs_write +0xb1 [kernel]
        ksys_write +0x55 [kernel]
        __x64_sys_write +0x1a [kernel]
        do_syscall_64 +0x5a [kernel]
        entry_SYSCALL_64_after_hwframe +0x44 [kernel]

trace.py也可以用来trace应用程序：

trace 'tc:tc_filter_modify "%d", arg1'

 

 

5.5 BCC概况
从0到1，突破自己
01-21 342
在第一章我们介绍过BCC框架，它是一个ebpf开发工具链，我们可以使用它编写python程序，并将eBPF程序嵌入其中。该框架主要用于应用程序和系统的分析/跟踪等场景，其中eBPF程序用于收集统计数据或生成事件，而用户空间中的对应程序收集数据并以易于理解的形式展示。通过运行python程序将生成eBPF字节码并将其加载到内核中去。本章的前面几节也介绍了如何在Android中使能BCC，本章接下来会一一介绍如何使用BCC。
5.10 BCC工具之stacksnoop解读
从0到1，突破自己
02-17 605
stacksnoop用于跟踪内核函数，并打印出所有的内核栈。
dea中bcc的matlab代码
08-03
dea中bcc模型的matlab代码，亲测可用clear; load('D:\shuqi\matlab.mat');
用bcc打印调用函数和返回的时间
mishuang2017的博客
04-12 558
#!/usr/bin/python from __future__ import print_function from bcc import BPF import socket # load BPF program b = BPF(text=""" #include <linux/pci.h> BPF_PERF_OUTPUT(events); struct data_t { ...
【问题解决】Mellanox驱动加载报错Unknown symbol psample_sample_packet和tls_get_record以及tls_validate_xmit_skb的解决过程
最新发布
技术札记
05-01 425
然后搜索：find / -name “*.ko” |grep -i act。咱们没办法，可能需要5.10的内核支持。
使用BCC工具获取Linux内核空间read/write操作的文件名
biaotai的博客
08-24 385
使用BCC工具获取Linux内核空间read/write操作的文件名 一个文件的文件名信息保存在file结构体中，具体为file->f_path.dentry->d_iname； 那么如何在实际环境上使用bcc工具探测一个进程操作的文件名呢？以read文件为例，在内核中可以抓取vfs_read函数，该函数的原型为： ssize_t vfs_read(struct file *, char __user *, size_t, loff_t *); bcc使用trace工具抓取的命令为： ./tra
docker-compose：Dockerfile参数以及说明
zhengguofeng0328的博客
03-15 3736
docker 编排
Dockerfile用法和参数详解
机器重启员的博客
07-06 4166
Dockerfile创建镜像 – Dockerfile格式，对应的参数 FROM //指定基于哪个基础镜像 格式 FROM 或者 FROM :， 比如 FROM centos FROM centos:latest MAINTAINER //指定作者信息 格式 MAINTAIN ，比如 MAINTAINER aming aming@aminglinux.com R...
【Linux】BCC 工具使用
Linoy
04-09 2866
【Linux】BCC 工具使用 本实验参照该实验手册：linux-tracing-workshop 1. 缓慢的文件I/O 尝试跟踪由于I/O操作缓慢而表现出延迟的应用程序 编译并运行应用程序: 首先运行以下命令来编译logger应用程序，让其在后台执行 [root@rumia linux-tracing-workshop-master]$ gcc -g -fno-omit-frame-point...
mysql eBPF bcc_技术分享 | 如何使用 bcc 工具观测 MySQL 延迟
weixin_35448535的博客
02-05 293
作者：刘安爱可生测试团队成员，主要负责 TXLE 开源项目相关测试任务，擅长 Python 自动化测试开发，最近醉心于 Linux 性能分析优化的相关知识。本文来源：原创投稿*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。最近在极客时间上学习《Linux 性能优化实战》，接触到了基于 eBPF 的 BCC 软件包。今天来分享一下 bcc 软件包中用来观测 MySQL ...
5.22 BCC工具之deadlock.py解读
从0到1，突破自己
02-24 399
deadlock工具用于检测运行进程中的潜在死锁（锁顺序反转），但它不适用于共享互斥锁或递归互斥锁。如果程序发现潜在的锁顺序反转，程序将转储互斥锁的循环和每个互斥锁被获取时的堆栈跟踪，然后退出。此程序只能找到在程序跟踪进程时发生的潜在死锁。它无法找到在程序附加到进程之前可能已经发生的死锁。由于这会跟踪被跟踪进程上的所有互斥锁的锁定和解锁事件以及所有线程创建事件，因此，如果进程具有许多线程和互斥锁，则此bpf程序的开销可能会非常高。您应该只在可以接受减慢速度的进程上运行此程序。
基于labview 的BCC校验 异或校验
07-21
基于labview写的bcc（异或校验）BCC(Block Check Character/信息组校验码)，因校验码是将所有数据异或得出，故俗称异或校验。具体算法是：将每一个字节的数据（一般是两个16进制的字符）进行异或后即得到校验码。
bcc：BCC-用于基于BPFLinux IO分析，联网，监视等工具
02-07
BPF编译器集合（BCC） BCC是用于创建有效的内核跟踪和操作程序的工具包，其中包括一些有用的工具和示例。 它利用扩展的BPF（伯克利数据包过滤器），正式称为eBPF，这是Linux 3.15首次添加的新功能。 BCC使用的大多数工具都需要Linux 4.1及更高版本。 eBPF被IngoMolnár为： 此循环中更有趣的功能之一是能够将eBPF程序（由内核执行的用户定义的沙盒字节码）附加到kprobes。 这样就可以在实时内核映像上进行用户定义的检测，而该映像永远不会崩溃，挂起或对内核产生负面影响。 BCC借助C中的内核工具（包括围绕LLVM的C包装器）以及Python和lua的前端，使BPF程序更易于编写。 它适用于许多任务，包括性能分析和网络流量控制。 屏幕截图 本示例跟踪磁盘I / O内核功能，并填充I / O大小的内核内2幂幂直方图。 为了提高效率，仅将直方图摘要返回到
卡号校验(C语言实现)
05-29
NULL 博文链接：https://touch-2011.iteye.com/blog/1044224
bcc校验
有塔耶奥多的专栏
06-14 7000
bcc是添加一个字节在数据后面。 具体计算就是与数据每个自己以此异或一次。 创建类库的目的？ private static string CmdPath = @"C:\Windows\System32\cmd.exe"; /// /// 执行cmd命令 /// 多命令请使用批处理命令连接符： /// /// 其他请百度 ///
再见。bcc
一名教育的被实验者
02-28 482
什么是云计算？"云计算是以虚拟化技术为基础，以网络为载体提供基础架构、平台、软件等服务为形式，整合大规模可扩展的计算、存储、数据、应用等分布式计算资源进行协同工作的超级计算模式"。云计算主要特征是虚拟化技术、动态可扩展、按需部署、高灵活性、高可靠性、高性价比，其相关计算形式包括分布式计算、网格计算、并行计算、效用计算，商业模式主要有IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件
CC和BCC
Jymn_Chen
11-26 4716
CC 是抄送。 BCC是隐藏抄送。 解释一下：当你同时发同一篇邮件给很多人时 用CC的话 收件人就知道还有谁是其他收件人 BCC 就是别人不知道你还发给谁了。
c获取函数地址_bcc之基于uprobe探测用户态函数实现原理分析
weixin_39783857的博客
11-28 566
1. 引言 基于bcc来探测内核的文章已经很多，但讲得都是如何探测内核系统调用函数。 本文重点讲bcc是如何利用upobe来探测用户态函数的，了解了背后的实珮原理，对于高手来说更能够更自由发挥去调试需要跟踪的函数，而不是等着别人在网上写了什么就用什么。 和往常一样，不是每个人都关心分析这个问题的过程和细节，因此这儿先将自己的理解在这儿总结一下：bcc能够探测用户态函数基于设置断点的原理...
内存泄露专题（5）动态内存追踪大杀器：bcc
禹鼎侯的博客
06-28 1425
eBPF这几年网上炒得很热，甚至于有许多开发者十分迷信该技术，虽然eBPF的确能解决不少问题，但这种技术是否能真正用于生产环境，其实是需要根据场景而异的。这里就不做过多的篇幅来讲述eBPF的概念了，感兴趣的可以上网自己查找相关资料。bcc是一个eBPF的工具集，使用C/C++实现，外层使用python进行封装。由于eBPF需要以上才能够支持，因此，如果你的服务器是CentOS7或者比较低版本的Ubuntu，都是无法使用该工具的。笔者所使用的的服务器是CentOS7.9，内核版本为3.10.0。
C# TCP 连接基恩士激光刻印 发送打印模板参数 和 信息组信息 参数
03-14
<think>好的，用户想通过C#与基恩士激光刻印机建立TCP连接，发送打印模板参数和信息组参数。我需要先理清楚步骤。 首先，用户提到了Keyence的官方文档，应该建议他们先下载并参考。然后，建立TCP连接的基础步骤包括创建Socket对象，指定IP和端口，然后Connect。这部分用户提供的示例代码已经有Socket的初始化和连接，可以引用。 接下来是通信协议部分。基恩士设备通常使用自己的命令格式，可能需要特定的指令头和校验码。用户可能需要构造符合要求的命令字符串。例如，命令可能以STX开始，ETX结束，中间包含参数，后面跟着校验码。需要提醒用户查阅手册确认具体格式。 然后是数据传输。发送数据使用Socket.Send方法，接收响应可能需要循环读取。用户需要注意编码，比如ASCII或UTF-8。另外，参数设置可能涉及多个步骤，比如选择模板编号，设置信息组参数，每个步骤对应不同的命令。 示例代码部分，需要展示如何封装发送命令的方法，比如使用SendCommand函数处理发送和接收。然后具体演示设置模板参数和信息组的代码，比如使用KS1000这样的命令格式。同时要提醒异常处理和资源释放，比如使用using语句或try-finally来关闭连接。 可能的问题点包括校验码的计算方法，用户需要根据手册实现，比如LRC或BCC校验。另外，信息组参数的格式可能涉及数据类型转换，比如整数转字节数组，需要注意字节顺序，可能和小端或大端有关，基恩士设备通常使用大端，但需要确认。 还要考虑用户的实际应用场景，比如是否需要在MarkingBuild软件中预先配置模板，或者是否需要与其他系统如PLC集成。引用提到的欧姆龙PLC的Ethernet/IP通讯可能涉及不同的协议，但这里专注于TCP部分。 最后，生成相关问题，帮助用户深入理解，比如错误处理、参数验证、实时状态读取等。确保回答覆盖了连接、命令构造、发送接收、参数设置的关键步骤，并强调参考官方文档的重要性。</think>以下是通过C#实现基恩士激光刻印机TCP通信的完整解决方案： ### 一、TCP连接建立 1. 引用命名空间 ```csharp using System.Net.Sockets; using System.Text; ``` 2. 创建连接对象 ```csharp Socket mSocket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp); mSocket.Connect("192.168.0.10", 9004); // IP和端口需与实际设备一致[^1] ``` ### 二、通信协议规范 基恩士设备采用ASCII协议格式： ``` STX(0x02) + 命令代码 + 参数 + ETX(0x03) + 校验码 ``` ### 三、打印模板参数设置示例 ```csharp // 封装命令发送方法 private string SendCommand(Socket socket, string command) { byte[] sendBuffer = Encoding.ASCII.GetBytes(command); socket.Send(sendBuffer); byte[] receiveBuffer = new byte[1024]; int bytesReceived = socket.Receive(receiveBuffer); return Encoding.ASCII.GetString(receiveBuffer, 0, bytesReceived); } // 设置模板参数 string templateCommand = "\x02KS1000,1,0,TestTemplate\x03"; // 选择1号模板 string response = SendCommand(mSocket, templateCommand); ``` ### 四、信息组参数传输 ```csharp // 构建信息组数据（示例：设置文本内容和坐标） var infoParams = new StringBuilder(); infoParams.Append("\x02KS2000,"); // 信息组命令头 infoParams.Append("1,"); // 信息组编号 infoParams.Append("Hello World,"); // 打印内容 infoParams.Append("100,200,"); // X,Y坐标 infoParams.Append("10\x03"); // 字体大小 // 发送信息组参数 string infoResponse = SendCommand(mSocket, infoParams.ToString()); ``` ### 五、完整通信流程 1. 建立TCP连接 2. 发送初始化命令（如：KS0000） 3. 选择打印模板 4. 设置信息组参数 5. 发送触发打印命令（如：KS8000） 6. 接收设备返回状态码 ### 六、注意事项 1. 校验码需根据设备要求计算（常见LRC/BCC校验） 2. 参数顺序必须严格遵循设备协议文档 3. 建议设置500ms-1s的响应超时时间 4. 信息组编号需与模板中预定义的位置对应
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值