kprobe

0зной

1ответ

Kprobe механизм для перехвата do_page_fault

Im пытается перехватить метод __do_page_fault() в ядре linux. Нормальный способ регистрации kprobes, то есть определение, как kp.addr kp.addr = (kprobe_opcode_t *) kallsyms_lookup_name("__do_page_faul

1зной

1ответ

Kprobe/Jprobe в середине функции

Я хочу перехватить функцию load_elf_binary в файле fs/binfmt_elf.c, прочитать несколько пользовательских заголовков разделов из файла, переданного ему через аргумент, и установить несколько регистров

1зной

1ответ

Как использовать регистры в kprobe?

От kprobe document: echo 'p:myprobe do_sys_open dfd=%ax filename=%dx flags=%cx mode=+4($stack)' > /sys/kernel/debug/tracing/kprobe_events За мое понимание, на X86_64 платформе, аргументы должны быть

0зной

1ответ

Получить возвращаемое значение функции в обработчике kretprobe

Я хочу знать, можно ли подключить kretprobe к функции ядра и зафиксировать его возвращаемое значение в обработчике возврата kretprobe.

1зной

1ответ

Связь между двумя ядрами kprobes/kretprobes

Возможно ли вернуть значение возвращаемой функции ядра с помощью kretprobe и передать ее другому kretprobe, который подключен к другой функции ядра.

0зной

1ответ

register_kretprobe с возвратным значением -2

Я написал kretprobe, чтобы подключиться к функции randomize_stack_top(), упомянутой в файле fs/binfmt_elf.c. При загрузке LKM с insmod вызов register_kretprobe() завершается с возвратным значением -2.

2зной

2ответ

Как вызвать любую функцию ядра?

Я знаю, что Kprobes можно использовать для проверки любой функции ядра. Но, пройдя свои документы, я понимаю, что это в основном своего рода пассивная сущность. Он просто помещает зонд в середину посл

1зной

1ответ

jprobe do_execve не работает с ядром 4.1

Я хочу установить jprobe hook на do_execve, чтобы поймать каждую выполненную программу. Мой код работает над < = 3.2 linux kernel (debian). Это мой выход на Linux ядре 3.2: [ 628.534037] registered: d