Android中使用eBPF跟踪 FD打开与关闭

最新推荐文章于 2024-09-24 09:37:15 发布
最新推荐文章于 2024-09-24 09:37:15 发布
阅读量274 收藏
点赞数 3
分类专栏： CGroup、eBPF、simpleperf技术 文章标签： Linux系统编程 Linux文件编程 eBPF kernel FD泄露
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42136255/article/details/141966783
版权

我们知道在Android系统中 fd 泄露，可以通过 google 开发的 fdtrack来进行排查，但是有些情况下我们想在外发release版本去监控fd泄露情况，fdtrack就不能很好的满足需求了。可以用eBPF去监控fd泄露。

Android中使用eBPF跟踪 FD打开与关闭

repinkply
关注
专栏目录
3.9 Android eBPF HelloWorld调试（三）
从0到1，突破自己
12-09 241
我们在开发eBPF程序的过程中，并不是一帆风顺的，因此我们需要有能力对eBPF的编译，加载，运行进行调试，调试手段有很多，下面我们一个一个来介绍下。
1.4 Android下使能eBPF
从0到1，突破自己
05-31 975
由于eBPF可运行用户提供的eBPF程序来扩展内核，这些程序可以附加到内核中的探测点或事件，用于收集有用的内核统计信息，监控和调试。eBPF使用bpf(2)系统调用加载到内核中，并作为eBPF机器指令的二进制块由用户来提供。Android构建系统支持使用本文所述的build文件语法将C程序编译为eBPF程序。并且Android包含了一个eBPF加载器和库，这样Android可以在启动初始化阶段加载eBPF程序。
Linux未来监控tracing框架——eBPF
badman250的专栏
05-07 2515
eBPF源于早年间的成型于 BSD 之上的传统技术 BPF(Berkeley Packet Filter)。BPF 的全称是 Berkeley Packet Filter，顾名思义，这是一个用于过滤(filter)网络报文(packet)的架构。BPF 是在 1997 年首次被引入 Linux 的，Linux 内核中的报文过滤机制其实是有自己的名字的：Linux Socket Filter，简称 ...
【linux内核】eBPF基础及应用调研
最新发布
qq_43840665的博客
09-24 1054
Cilium 是一种面向容器环境的网络插件（CNI），基于eBPF实现了高效的网络连接，网络策略实施和可观测性等特性。作用高效网络代理：基于eBPF实现的零拷贝快速数据包处理和智能路由决策，实现高效的网络流量处理。网络策略实施：允许用户定义和实施精细的网络策略，控制容器之间的网络访问。可以根据容器的标签、命名空间等属性来制定策略，限制特定容器或一组容器的网络访问权限。可观测性：通过运行为每个节点的Hubble 组件和eBPF技术实现集群中流量和其他网络指标的实时观测。
ebpf
chenpuo的博客
01-01 299
x86 ubuntu 18.04 先装bcc http://kerneltravel.net/blog/2020/ebpf_ljr_no1/ 再装bptracehttps://www.sohu.com/a/415376553_476857 Android https://blog.csdn.net/grackergao/article/details/107054390 android 10上直接 external/adeb ...
基于TCP协议的简单socket编写
不怕死的假老练
09-03 406
一、socket概述 所谓套接字(Socket)，就是对网络中不同主机上的应用进程之间进行双向通信的端点的抽象。一个套接字就是网络上进程通信的一端，提供了应用层进程利用网络协议交换数据的机制。从所处的地位来讲，套接字上联应用进程，下联网络协议栈，是应用程序通过网络协议进行通信的接口，是应用程序与网络协议根进行交互的接口。 套接字是通信的基石，是支持TCP/IP协议的路通信的基本操作单元。可以将套接字看作不同主机间的进程进行双间通信的端点，它构成了单个主机内及整个网络间的编程界面。套接字存在于通信域中，通
eBPF 介绍
SHELLCODE_8BIT的博客
12-31 2477
eBPF 介绍 Tcpdump 是Linux 平台常用的网络数据包抓取及分析工具，tcpdump 主要通过libpcap 实现，而libpcap 就是基于eBPF。 先介绍BPF（Berkeley Packet Filter），BPF 是基于寄存器虚拟机实现的，支持 JIT(Just-In-Time)，比基于栈实现的性能高很多。它能载入用户态代码并且在内核环境下运行，内核提供 BPF 相关的接口，用户可以将代码编译成字节码，通过 BPF 接口加载到 BPF 虚拟机中，当然用户代码跑在内核环境中是有风险的
3.8 Android eBPF Hello World调试（二）
从0到1，突破自己
11-04 369
我们开发eBPF程序的初衷就是再不改动内核的情况下，将内核监控数据传递给到用户态；像应用进程开发一样开发内核监控程序。Android开机的时候eBPF程序被加载器加载到内核中，但此时它并没有被附加到内核函数上去，也就是ebpf程序并不会执行，我们可以理解为，它仅仅被安装到了内核当中。那么，如果要将ebpf程序运行起来还需要进行attach。attach就是为了把ebpf程序hook到对应的内核监控点上，如tracepoint等类型。attach成功，ebpf程序才算真正的在内核中运行起来。
3.10 Android eBPF HelloWorld调试（四）
从0到1，突破自己
01-03 804
读取eBPF map的android应用程序示例及源码解读
Android串口开发之使用JNI实现ANDROID和串口通信详解
08-28
为了在Android中使用JNI进行串口通信，我们需要以下步骤： 1. **配置开发环境**：确保你的Android Studio已经安装了NDK，这是开发JNI程序所必需的。如果没有，需要先进行安装。同时，熟悉JNI的使用也是必要的。 2....
eBPF介绍
热门推荐
宋宝华
04-20 1万+
本文主要是对eBPF进行介绍，带大家了解eBPF是什么、通过eBPF可以做些什么事情。1.BPF起源BPF源头起源于一篇1992年的论文，这篇论文主要提出一种新的网络数据包的过滤的框架，如...
eBPF简介
SenberHu的博客
05-17 1779
基础概念 eBPF是kernel 3.15中引入的全新设计，将原先的BPF发展成一个指令集更复杂、应用范围更广的“内核虚拟机”。 eBPF支持在用户态将C语言编写的一小段“内核代码”注入到内核中运行，注入时要先用llvm编译得到使用BPF指令集的elf文件，然后从elf文件中解析出可以注入内核的部分，最后用bpf_load_program方法完成注入。 用户态程序和注入到内核中的程序通过共用一个位于内核中map实现通信。为了防止注入的代码导致内核崩溃，eBPF会对注入的代码进行严格检查，拒绝不合格的代码的注
eBPF 入门教程
云原生实验室
10-15 1312
作者：Adrian Ratiu译者：狄卫华1. 前言有兴趣了解更多关于 eBPF 技术的底层细节？那么请继续移步，我们将深入研究 eBPF 的底层细节，从其虚拟机机制和工具，到在远程资源受...
eBPF技术
qq_42944740的博客
03-16 3713
eBPF 全称 extended Berkeley Packet Filter，中文意思是 ​​扩展的伯克利包过滤器​​。一般来说，要向内核添加新功能，需要修改内核源代码或者编写 ​​内核模块​​ 来实现。而 eBPF 允许程序在不修改内核源代码，或添加额外的内核模块情况下运行。从 eBPF 的名字看，好像是专门为过滤网络包而创造的。其实，eBPF 是从 BPF（也称为 cBPF：classic Berkeley Packet Filter）发展而来的，BPF 是专门为过滤网络数据包而创造的。
初识 eBPF（功能、原理、及一些应用）
叮当猫的喵i
07-19 6697
一般来说可编程性的支持通常会带来一些新的问题，比如内核模块其实也是为了解决这个问题，但是他没有提供很好的边界，导致内核模块会影响内核本身的稳定性，在不同的内核版本需要做适配等。eBPF通过kprobe，tracepoints跟踪机制兼具内核和用户的跟踪能力，这种端到端的跟踪能力可以快速进行故障诊断，与此同时eBPF支持以更加高效的方式透出profiling的统计数据，而不需要像传统系统需要将大量的采样数据透出，使得持续地实时profiling成为可能。息，所以我们复用了这部分能力。.........
Linux动态追踪——eBPF
Fireplusplus的博客
04-21 1393
动态追踪进阶——eBPF
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

repinkply

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值