回答情况：
提问时间：
问题标签：
为此函数传递了"register_kprobe“，但在调用函数时未触发Kprobe处理程序。系统在x86_64上安装了3.10内核。count > STRING_MAX) return count;kprobe<
浏览 4修改于2018-01-12得票数 1
回答已采纳
是否可以使用kprobe更改执行路径并终止内核函数的执行？在搜索过程中，我遇到了这篇文章 AFAIK，可以使用kprobe更改返回值，但我正在寻找的是从kprobe处理程序中有条件地终止内核函数的执行。以前有没有尝试过？谢谢!
浏览 9修改于2017-05-23得票数 1
我知道Utrace项目已经被放弃了，但它的部分代码在kprobe和uprobe上使用。
我还没有很好地理解它们是如何工作的。尤其是uprobe，你能解释一下它们之间有什么区别吗？
浏览 4修改于2018-04-03得票数 2
回答已采纳
我已经在一个函数上放置了一个kprobe，现在我需要在kprobe的预处理函数中获取它的参数值。int arg3, int arg4, int arg5, int arg6, int arg7, int arg8) printk("foobar called\n");在其上放置kprobe并调用函数：kp.addr = (kprobe_opcode_t *) foobar;
foobar(0xdead1,
浏览 0提问于2012-05-12得票数 8
回答已采纳
我想用fedora中的Kprobe对malloc系统调用进行计数。我知道malloc不是一个系统调用，它是在用户空间实现的，但如果可能的话，我想用kprobe来计算malloc。我必须给Kprobe的系统调用的名称是什么？例如，对于do_work：
kp.addr = (kprobe_opcode_t *) kallsyms_lookup_name("do_fork");
浏览 11修改于2018-09-18得票数 1
回答已采纳
我想截取fs/binfmt_elf.c文件中的load_elf_binary函数，从通过参数传递给它的文件中读取一些自定义的节标题，并在从该函数返回之前设置一些寄存器(eax、ebx、ecx、edx)。
浏览 6提问于2015-06-19得票数 1
我正在使用Kprobes编写一个Linux内核模块来跟踪特定的系统调用，并且我需要从一个KProbe处理程序(具体地说，是一个Kretprobe)中写入一个文件。
浏览 5修改于2015-07-14得票数 2
以下kprobe_based事件示例运行良好：但是，添加获取参数不起作用'p:myprobe do_sys_open dfd=%ax filename=%dx flags=%cx mode=+4($stack)' > /sys/kernel/debug/tracing&#x
浏览 0修改于2018-05-15得票数 2
回答已采纳
2-我可以将Kprobe放在Fedora Scheduler中吗？(或者我可以在Fedora调度程序中使用register_kprobe()吗？)谢谢。
浏览 2提问于2013-05-10得票数 1
回答已采纳
当我关闭大开关(echo 0 > /proc/sys/kernel/ftrace_enabled )时，我自己的kprobe模块也不能工作。在内核日志文件中看不到printk消息。<linux/skbuff.h>static struct kprobe kp =
浏览 45修改于2018-03-02得票数 0
回答已采纳
(struct kprobe *p, struct pt_regs *regs) { return 0; .pre_handler = NULL, .fault_handler= NULL,
.addr = (kprobe_opcode_t *) generic_ma
浏览 4修改于2017-05-23得票数 3
回答已采纳
我有一个包含struct kprobe的结构。当我调用register_kprobe()时，它返回-EINVAL。但是，当我将一个虚拟字符数组添加到(可能还有其他一些数据类型)时，KProbe注册就会成功。探针注册(container->probe).addr = (kprobe_opcode_tPost_Handler;
register_probe(&container-&g
浏览 3修改于2017-09-30得票数 2
回答已采纳
我指的是：来理解kprobe。我使用了文档中给出的kprobe_example.c。#insmod kprobe_example.koinsmod: ERROR: could not insert module kprobe_example.ko: Operation not perm
浏览 11修改于2016-09-19得票数 0
bpf_printk("opened pid=%d fd=%d", pid, ret);}
// int close(int fd);int BPF_KPROBE(close, int fd) { u32 pid还尝试用BCC方式运行相同的bpf程序(运行
浏览 9修改于2021-12-20得票数 0
回答已采纳
但是register_kprobe从下面的汇编代码返回0xffffffffa33c1085指令地址和0xffffffffa33c109b的EINVAL(-22)错误(它为所有其他指令地址传递)。为什么register_kprobe会失败？它有没有涉及到rip的任何约束？任何帮助都是非常感谢的。kp = kzalloc(sizeof(struct kprobe), GFP_KERNEL);
kp->post_handler = exit_func
浏览 20修改于2018-01-12得票数 1
回答已采纳
Traceback (most recent call last): b.attach_kprobefn_name="trace_entry")
File "/usr/lib/python2.7/dist-packages/bcc/__init__.py", line 526, in att
浏览 200修改于2019-12-12得票数 0
回答已采纳
在为flush_tlb_all安装了k探头之后，我使用sudo dmesg查找了地址：相反，/procstructure */ .symbol_name = symbol,{
ret = register_kprobe(&k
浏览 0修改于2021-04-02得票数 2
当使用attach_kprobe(event=fn)时，fn是系统调用还是事件？ 您是否按照here的说明从/proc/kallsyms获得可能的系统调用列表
浏览 77提问于2021-11-18得票数 0
回答已采纳
如何在运行中的内核模块或用户空间应用程序中插入调试printk语句--使用Kprobe和Uprobe。使用什么术语来定义Kprobe和Uprobe在内存方面的行为--如何在程序运行状态下扩展地址空间。
浏览 4提问于2021-01-17得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号