使用ebpf对Linux进行跟踪7:使用kernel tracepoints跟踪 uprobes, kprobes, uretprobes, kretprobes非常棒,但它们也有自己劣处。当函数参数改变了,或想从函数内部获取信息。还是接着virtio的话题,在上一篇提到过,内核端... 03月24日程序逆向27 views评论ebpf kernel 阅读全文