kprobes
Android Kprobe使用
搜索了好久都没有找到关于Android中使用kprobe的例子,基本都是用tracepoint .于是自己摸索了下,记录下 首先是prog程序 #include <linux/bpf.h> #include <stdbool.h> #include <stdint.h> #include <bpf_ ......
使用funcgraph-retval和bpftrace/kprobe快速定位并解决cpu控制器无法使能的问题
版本 Linux 6.5 背景 在学习cgroupv2的时候，想给子cgroup开启cpu控制器结果失败了： # 查看可以开启哪些控制器 root@ubuntu-vm:/sys/fs/cgroup# cat cgroup.controllers cpuset cpu io memory hugetl ......
kprobes源码走读
粗略看了下kernel/kprobes.c下的register_kprobe方法。 逻辑： 调用kprobe_addr方法来根据symbol或者addr+offset来获取需要劫持的地址，symbol和addr不能同时设置，symbol是利用kprobe_lookup_name -> kallsym ......
kprobe_events shell模式使用教程
kprobe_events shell模式使用教程kprobe 使用前提 需要内核启用以下配置 CONFIG_KPROBES=y CONFIG_HAVE_KPROBES=y CONFIG_KPROBE_EVENT=y kprobe_events kprobe_events有两种类型:kprobe,k ......
转载-奇小葩-深入ftrace kprobe原理解析
原文链接：https://blog.csdn.net/u012489236/article/details/127942216 Linux krpobe调试技术是内核开发者专门为了编译跟踪内核函数执行状态所涉及的一种轻量级内核调试技术，利用kprobe技术，内核开发人员可以在内核的绝大多数指定函数中 ......
【调试】kprobes(二)使用方法
前言 上一节介绍了kprobe的基本概念，下面我们将使用几个具体的例子，看下kprobe在实际使用中有那些应用场景。 kprobe 内核的samples/kprobe目录下有kprobe相关的例子，我们以这些例子为基础，简单修改下。 查看函数的入参 我们所有的例子都是探测do_sys_open() ......
【调试】kprobes(一)基本概念
简介 开发人员在内核或者模块的调试过程中，往往会需要要知道其中的一些函数有无被调用、何时被调用、执行是否正确以及函数的入参和返回值是什么等等。 比较简单的做法是在内核代码对应的函数中添加日志打印信息，但这种方式往往需要重新编译内核或模块，重新启动设备之类的，操作较为复杂甚至可能会破坏原有的代码执行过 ......