ftrace 跟踪函数调用

最新推荐文章于 2024-07-30 15:47:32 发布
原创 最新推荐文章于 2024-07-30 15:47:32 发布 · 2k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种在Linux内核中使用kprobe进行函数跟踪的方法。具体步骤包括挂载debugfs文件系统、设置当前跟踪器为nop、定义探针事件以在目标函数进入和退出时触发、启用跟踪功能并打印函数参数。

步骤：

1. mount -t debugfs nodev /sys/kenrel/debug 

2 .echo nop > /sys/kernel/debug/tracing/current_tracer 

3. echo 'p:myprobe1 vfs_fsync_range' >> /sys/kernel/debug/tracing/kprobe_events    //进入函数时执行

echo ''r:myret1 vfs_fsync_range  $retral'   >> /sys/kernel/debug/tracing/kprobe_events    // 返回值记录时间 

4. echo 1 >> ... tracing_on    tracing_enable 

5. echo 1 >> /sys/kernel/debug/tracing/events/kprobes/myret1/enable 

6. echo 'p: probe1 do_brk addr=%r0 len=%r1' >> /sys/kenrel/debug/tracing/kprobevents    打印函数传入的参数值 

【Linux系统调试】内核函数调用行为分析工具：Ftrace
电视里爬出的程序员 📺💻 领域王牌： ▶ 数字电视标准解码专家 ▶ 智能监控算法驯兽师 ▶ Linux嵌入式炼金术士 ▶ 人脸识别整活实践家
05-14 772
Ftrace 是 Linux 内核中的一种跟踪工具，主要用于调试和分析内核行为。它能够捕获内核函数的调用路径、执行时间、中断延迟等信息，帮助开发者诊断性能问题和调试内核代码。Ftrace 的优势在于其轻量级和低开销，适合在生产环境中使用。Ftrace 是 Linux 内核的一部分，通常不需要单独安装。确保内核配置中启用了 Ftrace 相关选项。命令执行过程中调用的内核函数及其调用顺序。通过分析这些信息，可以了解命令执行时的内核行为，帮助诊断性能问题或调试内核代码。，则表示内核已启用 Ftrace。
Linux使用 ftrace 来跟踪内核函数调用
SweeNeil
05-09 8142
本文参考了一些博客，然后在自己的主机（Ubuntu 18.04）上进行了测试 在Linux内核文档中有关于ftrace的介绍： https://www.kernel.org/doc/Documentation/trace/ftrace.txt ftrace是一个Linux内部跟踪器，主要是帮助系统的开发人员和设计人员了解到内核中发生了的事情。 它可用于调试或分析在用户空间之外发生的延迟和性...
ftrace:一个跟踪函数调用的简单库
06-18
跟踪 一个跟踪函数调用的简单库。 用法 例如，为了使用它，您可以简单地： #!/usr/bin/env node var ftrace = require("ftrace"); function Foo() { console.log("hello from foo"); } function Moo() { console.log("hello from moo"); Foo(); } Foo = ftrace.wrap("Foo", "file.js:4", Foo); Moo = ftrace.wrap("Moo", "file.js:8", Moo); Moo(3, 4); // ftrace also displays the arguments nicely. 你应该得到类似的东西： => Moo(3, 4) : file.js:4 => F
使用ftrace跟踪函数
qq_15759745的博客
10-05 1192
在阅读Linux源码的过程中我们常常要花时间去梳理函数的调用关系，由于linux中存在各种分支，分析函数的调用关系成为一件很难的事情。除了死磕源码外，还有很多手段有助于我们梳理函数关系，比如：使用qemu + gdb，ftrace，ebpf等，linux的trace系统是一个很庞大的分支，一时很难梳理清楚，这篇文章重点列举使用ftrace跟踪函数的方式，尽量给出最短的demo脚本。
Linux内核 文件一致性之主动一致性
kai_ding的专栏
08-11 2995
众所周知，Linux内核采用了page cache来缓存文件数据以及元数据。既然采用缓存，就有可能会产生缓存数据与磁盘中的数据不一致的问题，本系列博客中我们重点关注Linux内核如何解决这种不一致。      一般来说，一个成熟的系统需要提供多种机制来保证数据一致性，其一是用户可控的，即用户能通过特定的接口去控制文件数据的一致性，这是对于文件数据一致性要求比较高的应用需要的语义。另一方面
ftrace跟踪内核_如何用ftrace跟踪系统调用事件，而又不显示Linux内核中的任何其他函数？...
weixin_39740283的博客
12-29 246
For example, to monitor all mkdir calls made, the best I could come up with was:#!/bin/shset -euxd=debug/tracingmkdir -p debugif ! mountpoint -q debug; thenmount -t debugfs nodev debugfi# Stop tracing...
【linux内核】使用ftrace追踪函数调用
墨染锦年的博客
08-23 979
Ftrace是Linux内核中的一种跟踪工具，用于分析和调试内核代码的执行过程和性能。它可以帮助开发人员识别性能瓶颈、系统调用和函数调用路径，从而优化系统的运行。Ftrace提供了多种跟踪事件和功能，使开发人员能够深入了解内核的运行情况。以下是Ftrace的一些主要组件和功能：Tracepoints: 这是内核中一些关键点的预定义位置，用于在代码执行时插入跟踪事件。开发人员可以选择在特定的tracepoints上收集跟踪数据，以便分析内核的行为。
使用 Ftrace 跟踪内核函数调用,内核调试必备！
weixin_51342637的博客
07-30 1085
最近使用eBPF做可观测性的项目，接触到了一些内核跟踪工具，其中就包括Ftrace。Ftrace 是 Linux 内核自带的跟踪工具，能够追踪内核中的函数调用、上下文切换、中断处理等。通过 Ftrace，开发人员可以详细了解内核的运行状态，从而更好地优化和调试内核模块。Ftrace 的配置和使用非常灵活，可以通过命令行工具和配置文件来控制其行为。Ftrace 提供了多种跟踪模式，其中主要包括function和两种模式。function模式是 Ftrace 最基本的跟踪模式，用于记录内核函数的调用。
cpp-ftrace简单函数调用示踪器
08-16
在Linux系统中，`cpp-ftrace`是一种利用内核的`ftrace`功能来追踪C++程序中函数调用的技术。`ftrace`是Linux内核提供的一种强大的动态跟踪工具，它允许开发者对内核或者用户空间程序进行事件追踪，以帮助分析性能...
linux ftrace追踪一（基本技术结构粗略剖析）
TaLk工作室专栏 - Trace the linux kernel
06-14 6106
一   文档说明 本文为2.6.32下trace机制（以下简称trace）的调研文档。trace实现的基础为tracepoint机制，存放数据的缓存实现为ring buffer。 阅读代码路径： samples/tracepoints kernel/trace include/trace 二   tracepoint tracepoint是实现ftrace架构的基础。在内核代码路径s
追踪谁调用了函数
11-23
追踪谁调用了函数 堆栈追踪 StackWalk 追踪谁调用了函数 堆栈追踪 StackWalk
Ftrace使用指南及跟踪系统调用
weixin_33785972的博客
12-23 587
http://vonnyfly.github.io/2013/06/24/ftraceshi-yong-zhi-nan/
gcc/g++ -finstrument-functions 追踪函数调用，获取程序的执行流程
cooper1024的博客
11-05 1146
本文借鉴https://blog.youkuaiyun.com/u014608280/article/details/82669330，在他的基础上进行了完善和介绍在实际工程中的使用方法。 在阅读不熟悉大型工程特别是c++工程时，程序的回调，类的继承关系复杂会增加阅读难度。 在使用gcc/g++编译工程时使用-finstrument-functions标志会函数进入和退出时调用钩子函数。 void __cyg_profile_func_enter (void *this_fn, void *call_site); vo
如何追踪函数的完整调用过程
闲云野鹤专栏
12-13 1022
何追踪函数的完整调用过程？对于软件编程人员来说，这一个有趣的话题，而在stackoverflow上就恰好有这么一个讨论，本文就对这个讨论里的内容进行一下实际操作与转述。 我们知道两个命令，ltrace和strace，其中ltrace用于追踪记录动态库函数的调用执行，而strace用于追踪记录系统调用函数的调用执行，看示例： 1 2 3 4 5
ftrace内核跟踪技术
ljbcharles的专栏
04-30 1619
ftrace内核跟踪技术
函数调用堆栈追踪（2）
test
02-22 1349
在上一篇中介绍的2种方法都是在代码的某个特定的地方查看函数的调用关系，接下来介绍的2个工具可以追踪程序从main函数开始全部执行过的函数。 1.uftrace    1.1安装 工具在github上下载，地址如下： https://github.com/namhyung/uftrace    readme里提供了一些简单的示例来说明uftrace的使用，这里主要针对稍复杂点的工程，演示程
动态函数调用追踪方法
luoshi0801的专栏
02-19 524
    上学期间研究了下软件执行网络的动态拓扑特性，实验了一些在函数粒度上可行的网络构造方法，这里总结下，感觉对分析开源软件代码有一定帮助。废话不多说，主要分为c/c++和java两种： (1) 基于Gnu/Gprof运行时剖析工具 Gnu/Gprof是类Unix平台下对c/c++开源项目的一个profile分析工具，它能在程序运行过程中记录下函数间的调用关系，每个函数被调用的次数，每个函...
ftrace跟踪用户态函数
最新发布
11-25
ftrace跟踪用户态函数可通过以下方法和技术实现： - **使用trace_marker**：ftrace的trace_marker功能可在系统的ftrace生成物里嵌入额外信息，主要在用户态使用。通过echo一段内容或者直接写内容到trace_marker节点，能把额外日志信息嵌入到ftrace的trace文件生成物里 [^2]。Systrace利用ftrace提供了供用户程序调用的接口，Java层是`Trace.traceBegin(tag, name)/Trace.traceEnd(tag)`；Native层是`ATRACE_BEGIN(name)/ATRACE_END()`。也可以根据特定需求，使用systrace现成的tag，还能将systrace设置tag和手动设置sched调度的event filfter搭配使用。若想关闭用户态的信息打印也是可行的 [^1]。 - **开关trace_marker**：可控制用户态信息的输出，实现用户态信息和内核信息的同步 [^1]。 - **代码中控制跟踪**：在跟踪模块运行状况时，使用ftrace命令操作序列在用户态进行必要的设置。在代码中可通过`traceing_on()`控制在进入特定代码区域时开启跟踪信息，在遇到某些条件时通过`tracing_off()`暂停。查看完感兴趣的信息后，将1写入`tracing_on`文件可继续记录跟踪信息。实践中，可通过宏来控制是否将对这些函数的调用编译进内核模块，便于在调试时开启，最终发布时关闭 [^3]。 ### 代码示例 以下是Java层和Native层使用ftrace接口的简单示例： ```java // Java层示例 import android.os.Trace; public class UserTraceExample { public static void doWork() { Trace.traceBegin(Trace.TRACE_TAG_APP, "doWork"); // 模拟一些工作 try { Thread.sleep(1000); } catch (InterruptedException e) { e.printStackTrace(); } Trace.traceEnd(Trace.TRACE_TAG_APP); } } ``` ```c // Native层示例 #include <utils/Trace.h> void doNativeWork() { ATRACE_BEGIN("doNativeWork"); // 模拟一些工作 sleep(1); ATRACE_END(); } ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值