基于eBPF的堆栈追踪工具StackPlz常见问题解决方案

基于eBPF的堆栈追踪工具StackPlz常见问题解决方案

stackplz 基于eBPF的堆栈追踪工具 项目地址: https://gitcode.com/gh_mirrors/st/stackplz

1. 项目基础介绍与主要编程语言

StackPlz 是一款基于eBPF（extended Berkeley Packet Filter）的堆栈追踪工具，主要用于Android平台。它支持对系统调用和用户态动态库的追踪，能够打印参数、调用栈和寄存器信息。StackPlz具有以下特性：

• 支持arm64 syscall trace，打印参数（包括详细的结构体信息）、调用栈、寄存器。
• 支持对64位用户态动态库进行uprobe hook，打印参数、调用栈、寄存器。
• 支持硬件断点功能，打印调用栈、寄存器，并提供frida rpc调用。
• 支持进程号、线程号、线程名的黑白名单过滤。
• 支持追踪fork产生的进程。

该项目主要使用C语言进行开发。

2. 新手常见问题及解决步骤

问题一：如何安装和运行StackPlz？

解决步骤：

1. 克隆项目到本地：

   git clone https://github.com/SeeFlowerX/stackplz.git
   

2. 进入项目目录，准备环境：

   cd stackplz && ./build.sh
   

3. 将生成的二进制文件推送到手机的/data/local/tmp目录下，并添加执行权限：

   adb push stackplz /data/local/tmp
   adb shell su chmod +x /data/local/tmp/stackplz
   

问题二：如何对特定进程进行追踪？

解决步骤：

1. 使用-p或--pid选项指定进程ID：

   adb shell /data/local/tmp/stackplz -p 1234
   

2. 如果需要更精确地指定线程，可以使用-t或--tid选项：

   adb shell /data/local/tmp/stackplz -t 1234
   

问题三：如何设置黑白名单过滤？

解决步骤：

1. 使用-n或--name选项指定应用包名或分组名，例如：

   adb shell /data/local/tmp/stackplz -n com.example.app
   

2. 使用-u或--uid选项指定用户ID，例如：

   adb shell /data/local/tmp/stackplz -u 1000
   

3. 使用--no-xxx选项设置黑名单，例如：

   adb shell /data/local/tmp/stackplz --no-pid 1234
   

4. 更多选项可以通过--help查看。

stackplz 基于eBPF的堆栈追踪工具 项目地址: https://gitcode.com/gh_mirrors/st/stackplz