Вопросы по теме 'bcc-bpf'

Как распечатать путь к файлу из открытого системного вызова с помощью ebpf python?
Я использую bpf из модуля python bcc, и я хочу, чтобы моя функция probe печатала путь к текущему файлу (своего рода пользовательский упрощенный opensnoop). Как я могу это сделать? Это то, что у меня есть до сих пор: b = BPF(text=""" #include...
450 просмотров
schedule 24.01.2024

Функциональность хэша BPF структуры карт
Я пишу инструмент BPF, который поддерживает трассировку для каждого процесса, а это значит, что мне понадобится какая-то двумерная структура данных. Чтобы обойти ограничение в 512 байт, я решил, что лучше всего использовать поддерживаемые структуры...
535 просмотров
schedule 19.02.2023