首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

eBPF 入门开发实践教程八:在 eBPF 中使用 exitsnoop 监控进程退出事件,使用 ring buffer 向用户态打印输出

eBPF (Extended Berkeley Packet Filter) 是 Linux 内核上的一个强大的网络和性能分析工具。它允许开发者在内核运行时动态加载、更新和运行用户定义的代码。...为了解决这些问题,从Linux 5.8开始,BPF提供了一个新的BPF数据结构(BPF map)。BPF环形缓冲区(ringbuf)。...= (BPF_CORE_READ(task, exit_code) >> 8) & 0xff; bpf_get_current_comm(&e->comm, sizeof(e->comm)); /*.../ecli run package.json TIME PID PPID EXIT_CODE DURATION_NS COMM 21:40:09 42050 42049...cat21:40:09 42059 42054 0 0 cat总结本文介绍了如何使用 eunomia-bpf 开发一个简单的 BPF 程序,该程序可以监控 Linux

21320

Linux进程控制【进程程序替换】

---- 前言 子进程 在被创建后,共享的是 父进程 的代码,如果想实现自己的逻辑就需要再额外编写代码,为了能让 子进程 执行其他任务,可以把当前 子进程 的程序替换为目标程序,此时需要用到 Linux...外壳中的 bash 就是一个任务处理平台,当我们发出指令,如 ls、pwd、touch 等指令时后,bash 会创建子进程,将其替换为对应的指令程序并执行任务,就能实现各种指令 进程程序替换图解 Linux...= 255) printf("子进程替换成功 exit_code:%d\n", WEXITSTATUS(status)); else printf("子进程替换失败 exit_code...子进程和父进程共享一份只读区域的数据,但因为发生了程序替换,触发 写时拷贝 机制,令子进程读取另一块区域的数据 写时拷贝 在只读数据区也能触发,因为不能影响到父进程 ---- 总结 以上就是本篇关于 Linux...进程程序替换的相关内容了,在本文中,我们知道了进行程序替换的目的,学习使用了程序替换相关的七大函数,最后还观察了程序替换后的神奇现象,在学完这些知识后,我们就可以实现一个简单的 bash,体验一下在自己程序中输入指令操控 Linux

18020

Linux模拟实现【简易版bash】

---- 前言 Linux 系统主要分为 内核(kernel) 和 外壳(shell),普通用户是无法接触到内核的,因此实际在进行操作时是在和外壳程序打交道,在 shell 外壳之上存在 命令行解释器(...证明:运行自己写的程序后,可以看到当前进程的 父进程 为 bash 此时可以断定神秘的 bash 就是一个运行中的进程,因为进程间具有独立性,因此可以同时存在多个 bash,这也是多用户登录 Linux...可以同时使用 bash 的重要原因 系统自带的 bash 是一个庞然大物,我们只需根据其本质,实现一个简易版 bash 就行了 图片源自知乎《Linux内核有多少行源代码?》...Linux 中的大部分指令由 指令 [选项] 构成,在 指令 和 [选择] 间有空格 常规的 scanf 无法正常读取指令,因为空格会触发输入缓冲区刷新 这里主要使用 fgets 逐行读取,可以读取到空格...用于判断打开文件的方式(只写、追加、只读) 判断是否需要进行重定向,如果需要,在子进程创建后,打开目标文件,并调用 dup2 函数进行标准流的替换 关于系统级文件打开函数 open 的更多信息这篇文章中有介绍 《Linux

22320
领券