kprobe
-
附加 kprobe 时，`do_sys_open` 与 `__x86_sys_open`
-
我可以将 eBPF 程序附加到哪些 kprobe 钩子？
-
与网络相关的 kprobes 在实践中有多不稳定？
-
能否从 Linux 内核数据类型“struct sock”中检索套接字端口？
-
将 bpf 附加到 sys_enter（可通过 /proc/kallsyms 获得跟踪点）
-
sys/kernel/debug/krpobes/list空
-
为什么 orig_ax 没有正确的系统调用号
-
异常：执行 sudo opensnoop-bpfcc 时无法将 BPF 附加到 kprobe
-
jprobes 是否已从内核 v4 中删除？
-
为什么 sys_futex 上的 kretprobe 调用频率低于相应的 kprobe？
-
我可以使用 Kprobe 阻止新进程的执行吗？
-
kprobe_events 获取参数在 ARM 上不起作用
-
ebpf：拦截函数调用
-
kprobe 模块在执行 "echo 0 > /proc/sys/kernel/ftrace_enabled " 后无法工作
-
为什么 kprobes 禁用抢占以及何时可以安全地重新启用它？
-
kprobe 处理程序未针对特定功能触发
-
register_kprobe returns 涉及 rip 的指令出现 EINVAL (-22) 错误
-
register_kprobe() returns EINVAL 在包含结构时没有额外的内存
-
在 kprobes 支持 ftrace 之后，跟踪点在 Linux 内核中是多余的吗？
-
为什么 _do_fork() 的 kretprobe 只 return 一次？