19、BPF工具与内核分析全解析

BPF工具与内核分析全解析

1. BPF工具介绍

BPF（Berkeley Packet Filter）工具在应用程序分析和内核研究中发挥着重要作用。这些工具可以帮助我们深入了解应用程序的上下文、线程使用、信号处理、锁机制以及执行暂停等情况。

1.1 pmlock和pmheld

• pmlock ：用于跟踪 libpthread 互斥锁的延迟。它记录进入 pthread_mutex_lock() 时的时间戳和锁地址，在等待结束时提取这些信息，以计算延迟并保存锁地址和堆栈跟踪信息。以下是其源代码：

#!/usr/local/bin/bpftrace
BEGIN
{
    printf("Tracing libpthread mutex lock latency, Ctrl-C to end.\n");
}
uprobe:/lib/x86_64-linux-gnu/libpthread.so.0:pthread_mutex_lock
/$1 == 0 || pid == $1/
{
    @lock_start[tid] = nsecs;
    @lock_addr[tid] = arg0;
}
uretprobe:/lib/x86_64-linux-gnu/libpthread.so.0:pthread_mutex_lock
/($1 == 0 || pid == $1) && @lock_start[tid]/
{
    @lock_latency