Вопросы по теме 'bcc-bpf'
Как распечатать путь к файлу из открытого системного вызова с помощью ebpf python?
Я использую bpf из модуля python bcc, и я хочу, чтобы моя функция probe печатала путь к текущему файлу (своего рода пользовательский упрощенный opensnoop). Как я могу это сделать?
Это то, что у меня есть до сих пор:
b = BPF(text="""
#include...
450 просмотров
schedule
24.01.2024
Функциональность хэша BPF структуры карт
Я пишу инструмент BPF, который поддерживает трассировку для каждого процесса, а это значит, что мне понадобится какая-то двумерная структура данных. Чтобы обойти ограничение в 512 байт, я решил, что лучше всего использовать поддерживаемые структуры...
535 просмотров
schedule
19.02.2023