发表评论取消回复
相关阅读
相关 linux 内核探测kprobe 初步了解
kprobe(内核探测,kernel probe)是一个动态地收集调试和性能信息的工具。 如,收集寄存器和全局数据结构等调试信息,无需对Linux内核频繁编译和启动。
相关 初步了解Linux proc文件系统
proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。 用户和应用程序可以通过proc得到系统的信息,并
相关 内核调测工具kprobe之原理篇
![format_png][] 上篇文章我们讲了Kprobe的用法,这次我们一起看下其实现的原理。 在上次的模块例子中插入dump\_stack函数,获得调用栈的情况
相关 内核调测工具kprobe之实践篇
【推荐阅读】 [深入探究Linux Kprobe机制][Linux Kprobe] [eBPF在android上的使用][eBPF_android] [这才是
相关 深入探究Linux Kprobe机制
![format_png][] 概述 kprobe机制用于在内核中动态添加一些探测点,可以满足一些调试需求。本文主要探寻kprobe的执行路径,也就是说如何trap到k
相关 Linux NFS服务的初步了解
RPC(远程过程调用,定义在RFC1057),见名知意,就是客户端调用远程服务器上函数的一种方法。RPC的目标就是要以下2~8这些步骤都封装起来,让用户对这些细节透明。 <t
相关 Linux 操作系统基础函数初步了解
1. fork()函数:一次执行两次返回,在fork函数执行完毕后,如果创建新进程成功,则出现两个进程,一个是子进程,一个是父进程。在子进程中,fork函数返回0
相关 systemtap内核探测工具
systemtap是内核开发者必须要掌握的一个工具,本文我将简单介绍一下此工具,后续将会有系列文章介绍systemtap的用法。 什么是systemtap
相关 linux kprobe rootkit 简介
介绍 《linux二进制分析》中提到了使用kprobe来写内核rootkit,还给出了一个简单的源码实现,这里看一下他的源码 kprobe kprobe的介绍可以
还没有评论,来说两句吧...