systemtaplinux下的萬(wàn)能觀測(cè)工具(編輯修改稿)
2025-08-13 17:33 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 碼級(jí)別跟蹤需要安裝符號(hào)信息 包層面需要安裝 packagedebuginfo on RPM distros 用戶自己的程序需要 gcc g gdwarf2 g3編譯 ? stap腳本是編譯成內(nèi)核模塊運(yùn)行的，需要 root權(quán)限 安裝 SystemTap RHEL5U4需要安裝內(nèi)核符號(hào)信息 : rpm i rpm i 由于 5U4帶的 SystemTap是 ，需要升級(jí)到 : ./configure prefix=/usr amp。amp。 make amp。amp。 make install 如何驗(yàn)證是否成功： stap SYSCALL COUNT read 48 ftl 42 ... fstat 1 Agenda 介紹 SystemTap 安裝和系統(tǒng)要求 實(shí)踐例子 參考和雜項(xiàng) 結(jié)論 Example: 誰(shuí)在執(zhí)行我們的程序 Listing: probe *{ printf(exec %s %s\n, exeame(), argstr) } $ stap L 39。*39。 name:string filename:string args:string argstr:string $filename:char* $argv:char** $envp:char** $regs:struct pt_regs* stap exec sshd /usr/sbin/sshd R exec sshd /bin/bash 例子 : 誰(shuí)殺了我的程序 Listing: probe { if(sig_name == SIGKILL) printf(%s was sent to %s (pid:%d) by %s uid :%d\n, sig_name, pid_name , sig_pid, exeame(), uid()) } kill 9 `pgrep top` stap SIGKILL was sent to top (pid:19281) by bash uid :50920 Example : 工具函數(shù) include include include char* haha = wahaha\n。 char* read_line(FILE* fp, char* buf, size_t len){ return fgets(buf, len, fp)。} char* reverse_line(char* line, size_t l){ char *s = line, *e = s + l sizeof(\n), t。 while(s e) { t =*s, *s = *e, *e = t。 s++, e。 } return line。 } void write_line(char* line){ fputs(line, stdout)。} Example continued : 主程序 int main(int argc, char * argv[]){ char buf[4096], *line。 FILE* fp = stdin。 if(argc != 1 ) {fp = fopen(argv[1], r)。} if(fp == NULL){fprintf(stdout, usage: %s filename\n, argv[0])。return 1。} while((line = read_line(fp, buf, sizeof(buf)))){ line = reverse_line(line, strlen(line))。 write_line(line)。 } if(argc != 1) fclose(fp)。 return 0。 } 編譯 tac 必須要帶調(diào)試信息 gcc g gdwarf2 g3 確認(rèn)符號(hào)信息的存在 stap L 39。process().function(*)39。 process(/tmp/).function(main@/tmp/:25) $argc:int $argv:char** $buf:char[] $line:char* $fp:FILE*
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1