Linux kprobe

最新推荐文章于 2025-11-25 07:55:33 发布
原创 最新推荐文章于 2025-11-25 07:55:33 发布 · 230 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux

kprobe

zcy_polaris
关注
内核态调测工具（一） kprobe
cui841923894的博客
08-23 2301
Kprobe介绍 Kprobe是一种内核调测手段，它可以动态地跟踪内核的行为、收集debug信息和性能信息。可以跟踪内核几乎所有的代码地址（almost:不允许跟踪的名单blacklist在/sys/kernel/debug/kprobes/blacklist），并且当断点被击中后会响应处理函数。 Kprobe有三个子功能： Kprobes:几乎可以插入内核的任何指令； Jprobes:可...
linux kprobe使用
qq_42931917的博客
02-28 1123
kprobe
kprobe
stone5513531的专栏
02-06 401
1、保证编译环境可用。 1）获取 Compile_Tool-3.0.93-1.0.x86_64.rpm 。 2）解压：rpm2cpio Compile_Tool_3.0.93-1.0.x86_64.rpm  | cpio -div 3) 安装环境rpm包：rpm -ivh kernel-source-3.0.93-0.8.2.x86_64.rpm                   rp
ftrace，kprobe，tracepoint 入门
weixin_38184628的博客
02-21 2602
调试工具在开发过程中是必不可少的，特别是在定位 bug， 分析性能瓶颈的时候，调试工具可以给我们很大的帮助。在使用 c/c++ 做应用开发时，gdb 是我们经常使用的调试工具，在使用 gdb 时, 我们可以设置断点，查看调用栈，单步执行，修改或查看变量等。调试工具可以帮助我们直观地观察到软件的运行过程，进而使我们快速熟悉一个新的软件。比如在工作中，想要了解已有软件的架构，只靠看代码是很难了解透彻的，通过日志和调试工具可以提高学习效率。
linux内核调试工具之kprobe
10-24 2714
kprobe 可以在系统运行期间，自定义回调函数，动态插入探测点。2005年使用的典型CPU，kprobe命中需要0.5到1.0微秒来处理，返回探测命中的时间通常比kprobe命中的时间长50-75%在运行过程中想看某个函数的变量，需要重新编译内核。将内核输出都写到log.txt中（dmesg只能写部分），使用grep检索所需要查询的信息。测试程序打开/home/kprobe.c 测试在kprobe探测能否探测到。在输出信息中可以看到函数的地址、打开的文件名、函数执行的时间40ns等信息。
kprobe_example.c
09-05
used to dump a stack trace and selected registers when do_fork() is called.
Linux kprobe原理
2401_87197303的博客
09-18 1859
除了内核中的代码段函数外，还有模块中的代码段，我们可以给模块中的函数添加 kprobe点，当模块被卸载时，模块的.text 和.init.text sections都被释放，移除模块中的 kprobe点，当模块加载时，可以给模块的.text添加kprobe点，但是模块的.init.text sections再加载后就被释放，因此要禁止.init.text sections的kprobe点。当您调用 register_kretprobe() 时，Kprobes 在函数的入口处建立一个 kprobe。
linux kprobe
weixin_41028621的博客
02-28 1035
了解linux kprobe 1.What is kprobes?   kprobe是一个轻量级的内核调试工具，也是其他更高级的内核调试（如perf和systemtap的基础）。kprobes 主要用来对内核进行调试追踪, 属于比较轻量级的机制, 本质上是在指定的探测点(比如函数的某行, 函数的入口地址和出口地址, 或者内核的指定地址处)插入一组处理程序. 内核执行到这组处理程序的时候就可以获取到当前正在执行的上下文信息, 比如当前的函数名, 函数处理的参数以及函数的返回值, 也可以获取到寄存器甚至全局.
Linux kprobe的使用
小立仔
07-21 5114
Linux kprobe的简单使用
linux kprobe 打印函数调用示例
07-18
本文档标题为“Linux Kprobe 打印函数调用示例”，描述了一个使用Kprobe技术进行函数调用监控的具体操作示例。通过指定要监控的内核函数（symbol），并插入一个名为“kprobe_test”的内核模块（ko文件），用户可以...
kprobe_rootkit:使用 kprobes 的 Linux 内核 rootkit（来自 http
06-18
【标题】: "kprobe_rootkit: 使用kprobes技术构建的Linux内核Rootkit" 在Linux操作系统中，内核rootkit是一种高级的攻击手段，它允许攻击者隐藏其活动并控制系统的底层层面。其中，"kprobe_rootkit"是一个利用...
Linux kprobe原理(1)
m0_v648374的博客
04-28 1101
enum {//当 CPU 遇到断点指令时，会发生陷阱，保存 CPU 的寄存器，并通过 notifier_call_chain 机制将控制权传递给 Kprobes。goto exit;return 1;if (!
深入探究Linux Kprobe机制
liuhangtiant的博客
11-08 1126
概述 kprobe机制用于在内核中动态添加一些探测点，可以满足一些调试需求。本文主要探寻kprobe的执行路径，也就是说如果trap到kprobe，以及如何回到原路径继续执行。 实例 先通过一个实例来感受下kprobe，linux中有一个现成的实例： samples/kprobes/kprobe_example.c 由于当前验证环境是基于qemu+arm64，我删除了其他架构的代码，并稍稍做了一下改动： /* * NOTE: This example is works on x86 and power
Linux性能调优使用strace来分析文件系统的性能问题
最新发布
运维老生常谈
11-25 456
前面几章我们介绍了文件系统和磁盘的相关信息，其中大篇幅讲了I/O请求落到磁盘的整个过程，以及可能存在性能瓶颈的地方和排查工具方法。还未看过的，可以到文章末尾参阅之前的文章。今天主要来介绍工具strace，并由它来组合lsof、vmstat、iostat、pidstat等工具共同分析文件系统存在的性能问题。为什么要用这个工具？一是它安装使用比较方便、容易上手，可以通过命令来安装，安装后直接通过strace命令使用，无需额外配置。
Linux rsync命令
菜鸟记录
11-24 994
⏹Linux rsync命令
使用 nethogs 和 nload 进行 Linux 网络监控
Zsr1023的博客
11-22 123
特性nethogsnload监控对象进程网络接口核心问题谁在占用带宽流量总体多大，趋势如何优势精确定位到问题进程直观显示总体流量和速率变化关系微观，深入进程内部宏观，把握整体状况。
Linux---进程概念（一）——冯诺依曼体系、操作系统、进程、PCB的概念讲解
2401_88465894的博客
11-22 838
本文系统阐述了计算机系统的核心概念。首先介绍了冯诺依曼体系结构，包括五大组件（输入设备、存储器、运算器、控制器、输出设备）及其协作关系，重点解释了内存作为CPU与磁盘间缓冲的重要性。其次深入剖析了操作系统的本质，即通过"先描述再组织"的方式管理软硬件资源，将管理对象抽象为数据结构进行操作。然后详细讲解了进程概念，指出进程由内存中的程序代码/数据和PCB（进程控制块）共同构成，并阐述了进程调度中上下文切换的机制。最后说明了进程标识符的获取方式，强调用户程序必须通过系统调用访问内核数据结构。
【Linux】make 与 makefile 实现自动化构建
L_0907的博客
11-24 624
本篇文章主要介绍 Linux 中 make 工具与 makefile 来实现自动化构建
linux ebpf kprobe
02-25
### eBPF与kprobe简介 eBPF (Extended Berkeley Packet Filter) 是一种强大的技术，允许安全地执行沙盒程序来增强 Linux 功能[^1]。最初用于网络过滤，现在已扩展到支持各种用例，包括性能分析、安全性以及内核跟踪。 Kprobes 提供了一种动态调试机制，在不修改源码的情况下可以插入断点并收集数据。当结合 eBPF 使用时，能够实现高效灵活的事件触发逻辑处理和数据分析能力[^2]。 ### 安装依赖库 为了简化开发流程，建议安装 BCC 工具集（BPF Compiler Collection），它提供了 Python 和 Lua 接口来编写更易读写的脚本： ```bash sudo apt-get install bpfcc-tools linux-headers-$(uname -r) ``` ### 创建简单的 kprobe 跟踪器 下面是一个利用 eBPF 技术创建简单 kprobe 的例子，该实例会打印每次调用 `sys_clone` 函数的时间戳及其参数值： ```c #include <linux/bpf.h> #include <bpf/bpf_helpers.h> struct event_t { u64 ts; int pid; }; SEC("kprobe/sys_clone") int handle_sys_clone(struct pt_regs *ctx) { struct event_t event = {}; event.ts = bpf_ktime_get_ns(); event.pid = bpf_get_current_pid_tgid(); bpf_trace_printk("Clone called at %llu by PID:%d\n", event.ts, event.pid); return 0; } char LICENSE[] SEC("license") = "GPL"; ``` 编译上述 C 文件并将生成的对象加载至内核空间后即可生效。通过阅读 `/sys/kernel/debug/tracing/trace_pipe` 可查看输出日志信息。 ### 加载并运行 ebpf 程序 使用 iproute2 套件中的 bpftool 或者 libbpf API 来完成对象文件向内核的注入过程: ```bash bpftool prog load clone_tracker.o /sys/fs/bpf/ bpftool feature probe ``` 此时应该可以在系统的 trace pipe 中看到由我们的探测器产生的记录条目。 ### 卸载ebpf程序 结束追踪之后记得清理资源防止潜在冲突或内存泄漏问题发生： ```bash bpftool prog detach pinned /sys/fs/bpf/clone_tracker.kprobe.sys_clone kprobe/sys_clone rm -f /sys/fs/bpf/* ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值