bpftrace用户空间地址解析

王万林 Ben

已于 2022-02-07 17:20:32 修改

阅读量735

点赞数

分类专栏： # Linux 文章标签： debian ubuntu linux

于 2022-02-07 15:56:32 首次发布

本文链接：https://blog.youkuaiyun.com/thesre/article/details/122810116

版权

Linux 专栏收录该内容

27 篇文章

订阅专栏

这篇博客介绍了如何在BPFtrace中处理地址空间布局随机化（ASLR）的挑战，通过uaddr()函数实现在Ubuntu 18.04及类似系统中动态查找变量地址。作者提供了两种方法，一种是普通方法的局限以及另一种利用Linux内核头文件的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

root@VM-20-5-ubuntu:~/bpftrace-developing# bpftrace -e 'uprobe:/bin/bash:readline { printf("PS1: %s\n", str(*uaddr("ps1_prompt"))); }'
Attaching 1 probe...
PS1:

上述命令，不支持Address space layout randomization (ASLR)的命令。

如果命令是ASLR的，可以使用以下命令查看，

root@VM-20-5-ubuntu:~/bpftrace-developing# bpftrace  --include linux/sched.h -e 'uprobe:/bin/bash:readline { printf("PS1: %s\n", str(*(curtask->mm->mmap->vm_start + uaddr("ps1_prompt")))); }'
Attaching 1 probe...
PS1: \[\e]0;\u@\h: \w\a\]${debian_chroot:+($debian_chroot)}\u@\h:\w\

参考资料

https://github.com/iovisor/bpftrace/blob/master/docs/reference_guide.md#9-uaddr-address-resolution-user-levelhttps://github.com/iovisor/bpftrace/blob/master/docs/reference_guide.md#9-uaddr-address-resolution-user-level