本文为看雪论坛优秀文章看雪论坛作者ID:爱吃菠菜备注1: 前面是为了格式工整, 建议直接从11 hello world开始看。备注2: 60秒指的是在Linux上, 如果是Android可能要在基础再...
使用ebpf对Linux内核和程序进行跟踪3:BCC工具开发提示
BCC程序架构framework上面架构图展示了BCC的执行流程:BPF通过python接口.attach*来调用底下libbpf库的bpf_attach_*接口来让内核挂钩事件,这些接口可以见htt...