type
status
slug
summary
tags
category
icon
password
new update day
Property
Oct 22, 2023 01:31 PM
created days
Last edited time
Oct 22, 2023 01:31 PM
1 代码逻辑分析
此工具代码使用
python 编写，借助 bcc 工具实现对 eBPF 函数的编译与执行。bcc 工具将 eBPF 函数，与系统程序的执行与退出追踪点绑定在一起，当追踪点被触发的时候， perf 帮助函数将相关数据通过 perf 事件传送至用户空间进行进一步的处理。通过 perf 事件传递信息的方式，不受 BPF 虚拟机编程能力的限制，为表示层提供了更多的控制。大多数 BPF 跟踪程序都使用 Perf 事件来实现这一目的。
1.1 eBPF 代码分析
1.2 用户空间信息处理代码分析
1.3 输出展示
1.4 完整代码展示
2 资源文件
- 作者:tangcuyu
- 链接:https://expoli.tech/articles/2023/01/14/trace-new-processes-via-exec-syscalls
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章