qq_43573047的博客

并且在我的用户态文件中被正确挂载了，再看了一下函数，没有返回值，没有return，于是猜想会不会因为是没有return值，导致在attach_usdt中，path路径的文件无效了。经过本次遇到的错误，以后在写代码的时候，要注意函数的返回值类型，及必要返回。，猜测是文件描述符有问题，再仔细看看用户态代码，打印了链接库路径。编译并运行上述测试文件pth，其进程号为90281，于是打开了。于是我重新看了一下我的bpf.c文件，发现我在bpf.c中有两个。文件，该文件包含了进程地址空间的内存映射信息。

在C或C++应用程序中，可以使用DTrace或SystemTap的API定义USDT探针，如下通过安装之后，就能通过使用宏来定义usdt，最多可以包含有12个参数。// 触发 USDT 跟踪点return 0;

在eBPF中，fentry和fexit通常用于监控和追踪内核函数的入口和出口。fentry和fexit，类似于kprobe和kretprobe。