最近需要实时性很强的跟踪系统的进程的启动情况。
最后选择用kprobes的机制,来hook内核的do_execve来实现,最终效果还得看疗效。
记录一下。
kprobes内核调试技术
最新推荐文章于 2022-08-11 18:30:55 发布
最近需要实时性很强的跟踪系统的进程的启动情况。
最后选择用kprobes的机制,来hook内核的do_execve来实现,最终效果还得看疗效。
记录一下。