1回答
如果您注册了一个k探头，那么pre_handler将在实际函数之前执行，post_handler将在实际函数之后执行。使用kret探测，您可以让entry_handler在实际函数之前执行，ret_handler在实际函数之后执行，它包含函数调用的返回值。所以，与kret探针相比，使用k探针的优点是什么，因为kret探针具有k探针的特性加上函数的返回值。
浏览 3提问于2018-12-15得票数 3
我正在学习eBPF，我知道我可以将我的eBPF程序附加到k探针、u探针、跟踪点等等。我看到在/sys/内核/调试/跟踪/events/下面有一个用于跟踪点的列表，我可以在其中附加eBPF程序。但是，如何找到我可以破解哪些k探针函数，比如TCP相关的函数？另外，我如何找到那些函数签名？
谢谢。
浏览 4提问于2021-05-30得票数 1
回答已采纳
我已经成功地遵循了大部分的说明，但我相信OSX的原生PHP/Apache安装使用的是一些安装命令，而不是我的MAMP配置。到目前为止，还没有找到任何与MAMP环境相关的文档。或者是否有一种方法可以删除OSX的PHP/Apache？
还有其他人在这个环境中成功地启动并运行了它吗？
浏览 0提问于2015-05-12得票数 10
回答已采纳
1回答
根据Cormen的书，如果哈希函数给出了在线性探测中可能出现的探测序列的数目如果h'(k) =k模5，m= 10，那么我们怎么可能有10个不同的探针序列呢初始探针是由h'(k)决定的，所以探针序列的数目应该受h'(k)的限制，应该是5，对吧？
浏览 4提问于2018-01-12得票数 2
回答已采纳
1回答
我在我的应用程序中列出了探针：我想跟踪函数**的条目探针，但是函数名中有一些字符不能在探针说明符中表示。例如，我不能在不以某种方式转义的情
浏览 2提问于2017-07-24得票数 0
回答已采纳
1回答
我正在寻找一个与attach_kprobe()对应的函数，它可以分离我们之前插入的探针。 如果它不存在，有没有可能使用Python在同一个程序中分离插入的探针？ 任何建议都将不胜感激！
浏览 24提问于2020-12-19得票数 2
回答已采纳
1回答
如何使用BPF过滤内核函数参数？
、、、、
如何使用伯克利包过滤器(BPF)过滤内核中的函数参数？该函数应该是任何非内联函数，而不仅仅是系统调用。另外，函数参数中的指针可以取消引用以进行验证。
我搜索了互联网，但找不到任何用例。eBPF和k探针/j探针似乎是集成在一起来实现挂钩的。但我在网上找不到一个好的例子。
浏览 3提问于2016-07-30得票数 6
回答已采纳
我想在eBPF中使用K探针从syscall表中获取syscall地址。我怎样才能完成这个任务？
我写了，但是我不知道如何找到与内核相对应的符号表。
浏览 4提问于2022-11-19得票数 0
1回答
我想使用ebpf监视Linux内核函数。现在，我使用bcc编写代码，如下所示： sleep(100)这很好，我知道它是基于k探针实现的但是，我想知道我是否只能使用k探针来监视ebpf中的任何内核函数？
浏览 18提问于2022-11-17得票数 0
活性探针：这对我来说是最难的了。作为一个规则，我想到的是:默认情况下不要定义它，只对检测到死锁的场景中的服务手动启用它，直到修复这些bug为止。问:还有其他的用例，我应该考虑使用活性探针吗？问:如果没有定义活性探针，定义启动探针有什么好处吗？
浏览 9提问于2022-10-31得票数 1
1回答
我用独立的PsychoPy v1.80.03编程了一个点探针范例。在点探针之后，我需要一个看起来与点探针相同的修改任务。因此，我在第二个任务的构造函数中传递点探测对象，以重用绑定到该窗口的窗口和刺激容器。
然而，在第二个任务开始之前，我需要使用gui.DlgFromDict输入一些信息(例如条件)。当点探针窗口仍处于全屏时，无法到达对话框。使用dotProbe.window.close()关闭窗口可以访问对话框，但是没有函数可以再次打开窗口，以便在第二个任务中继续工作。将所有参数从一个脚
浏览 2提问于2014-10-08得票数 2
回答已采纳
1回答
K探针有一个预处理函数，模糊地记录如下： #include我想知道是否可以使用此函数(或任何其他K探针功能)来防止进程被执行\分叉。
浏览 2提问于2018-11-24得票数 2
回答已采纳
我打算使用ff探针函数提取视频信息，下面是我的代码：//...
var convert_using_ffmpeg = function说在执行之前我应该添加FFMPEG_PATH和FFPROBE_PATH环境变量，但是事实上，即使它不存在于PATH环境变量中，也可以在命令行中直接执行ffmpeg，并且node.js程序成功运行，而不需要调用ff探针函数此外，API还表示ff探针与大多数f
浏览 14提问于2014-07-24得票数 4
回答已采纳
为了工具的目的，我试图附加到k探针事件，但我对k探针事件不太熟悉。我已经读到，/sys/kernel/debug/kprobes/list中有注册的k探针列表，但是sudo less /sys/kernel/debug/krpobes/list显示没有注册的k探针。
浏览 3提问于2020-03-31得票数 1
回答已采纳
2回答
我是BPF开发领域的新手，我需要在我的BPF程序中使用k探针，这样我就可以正确地检测和收集试图通过网络发送数据包的进程的PID。我知道k探针机制并不是正式稳定的，但是我的程序在实践中有多大可能会中断呢？我正在连接像tcp_connect和ip4_datagram_connect这样的函数。我认为这些函数在内核版本之间不会有太大的变化，所以或多或少地依赖它们应该是安全的吗？还是我有什么误会？我是否可以发布一个依赖于这些特定(tcp/udp) k探针的应用程序，而不必过于担心兼容性或稳定性？
浏览 5提问于2020-05-20得票数 1
回答已采纳
1回答
我很难理解在ffmpeg中如何引用探测函数。我的探针有以下代码：#include "internal.h"#include "libavutil/intreadwrite.h/ffmpeg -i Test.stl Test.srt
我没有看到av_log打印的任何输出，它说探针的分数非常少，这可能导致错误的检测。这意味着只有扩展是checked.So，或者我
浏览 2提问于2014-10-14得票数 1
回答已采纳
1回答
需要编写一个内核模块，其中有一个用于执行的钩子。我找到了一种使用sys_calls_table和lsm的方法。据我所知，sys_calls_table与其说是正确的解决方案，不如说是黑客，我没有找到lsm的正常示例。
浏览 5提问于2022-04-03得票数 2
回答已采纳
1回答
我有下表:表是:探针-ProbeID-TranscriptID 2600 5454542...etc我需要最终的输出是探针的实际数量。我的意思是，总数(即12340)，而不是带有探针的实际表。
谢谢!
浏览 1提问于2012-10-24得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
