上一次，我们通过uprobe实现一个对用户空间自定义程序的特定函数出入口进行代码注入和探测的方法，但它还有很多不完善的地方，比如需要提前准备好编译后的函数符号，同时生产环境产出通常也不带符号、产出的部署位置通常也不固定，给我们在实际场景中使用带来不便。本文就讲解下如何通过导出符号表、产出去符号，通过符号表的offset、类函数名、进程PID来进行用户自定义函数调用的探测，从而更方便直接在生产环境使用。
eBPF—使用符号表offset探测函数调用
发表评论
标签归档：c
eBPF—使用uprobe探测用户程序函数调用
上一次，我们通过kprobe实现一个简单的内核系统调用捕获，了解了如何在内核函数的出入口动态注入自定义代码，并通过ring buffer传递到用户空间。今天，我开始带大家通过uprobe实现一个对用户空间自定义程序的特定函数出入口进行代码注入和探测的方法。
eBPF—使用kprobe探测内核系统调用
在前两篇文章中，我们了解了eBPF的基本知识。本文开始进行一次具体的实践，带大家通过kprobe实现一个简单的内核系统调用捕获，来了解如何在内核函数的出入口动态注入自定义代码。
eBPF Map—内核空间与用户空间数据传递的桥梁
上一次，我们对eBPF有了基本的了解，并实现了一个简单的kprobe监听。本文我们从BPF Map开始，了解如何将在内核中抓取到的数据传递到用户空间。了解BPF Map是从0开始独立编写一个eBPF程序的必经之路。
eBPF—初探Linux内核扩展
eBPF（extended Berkeley Packet Filter），即扩展的伯克利包过滤器，可谓 Linux 社区的新宠，Goole、Facebook、Twitter等公司都开始投身于 eBPF 技术的研究和应用。
C++使用union+struct实现bit协议的赋值与解析
在进行嵌入式开发的过程中，经常会遇到通信协议是按bit位定义的情况，比如协议一共6个byte字节，每个byte一共8bit位，但是传输的很多数据用1、2个bit就足够了，这时协议会按bit定义，如何方便快捷的进行bit位的赋值和读取，即为本文讲解的内容。
C++ enum枚举的输出重载
我们在编写程序时经常会用到enum枚举类型，使用非常方便。但是当枚举定义较多时，在LOG打印时输出值很难直观的明白其含义，必须对照enum定义。本文介绍一个比较简单的方法，让LOG打印或std::cout输出枚举值时，直接输出文本。
VSCode C++代码自动格式化配置
日常开发时，不论是企业或组织都会对代码格式有统一的要求，本文主要讲解如何在vscode中自动按Google C++代码规范进行代码自动格式化和检查提示。如有需要也可以在此基础上进行自定义调整。
AddressSanitizer的内存泄漏假象
最近在开发一个小的C++项目，由于ASan比较便于在开发阶段帮助发现内存问题，所以在编译设置里默认都是打开的，它工作的很好，帮助团队发现了不少问题。
C++编译优化之—so动态库依赖
我们在编写C++程序时经常用到.so库，有外部的也有自己编写的，那么在程序编译后，如何查看可执行程序或动态库的依赖关系呢？有些项目启动时加载大量的.so库导致启动速度慢，如何便捷的清理已不使用的so文件呢？本文就给大家简单讲一下。
C++反射实现—根据类名动态创建对象
我们在编写C++框架时，经常会涉及到一项基础技术，就是根据“一个动态库 + 一个类名称字符串“，动态的创建类对象。
C++疑难杂症定位之—IDA篇
我们日常在定位C++的Core问题时，经常会遇到Core位置并非真实问题点的情况，在release无符号偶发场景下定位会更加困难。今天就通过一个问题场景，来讲解下如何通过IDA来进行此类问题的定位。
C++ enable_shared_from_this解析
当一个类的成员函数里需要把当前类对象作为参数传给外部时（例如传递给异步线程），如何安全的的传递和释放将是一个棘手的问题，而C++11的enable_shared_from_this就是为此而设计的，本文就和大家一起来解析下。
C++性能优化—CPU占用分析
软件的性能分析，往往需要查看 CPU 耗时，了解瓶颈在哪里。perf和火焰图是性能分析的利器。本文主要介绍它们的基本用法。
C++常用数据结构性能分析
本文主要根据插入、遍历、删除、排序、查找等场景对常用数据结构进行性能分析。
C++使用std::atomic实现并发无锁同步
C++11中引入了mutex和方便优雅的lock_guard，但是有时候我们想要一个性能更高的实现方式，本文主要讲解如何使用C++11中的原子操作类atomic来巧妙地实现无锁同步。
C++ lock_guard和unique_lock的区别
C++多线程编程需要对共享的数据进行写保护，以防止多线程在对共享数据成员进行并发写时造成资源争抢而导致出现崩溃或其他不符合预期的结果。通常的做法是在修改共享数据成员前先对互斥锁mutex进行lock加锁，在修改后再进行unlock操作，这个场景中经常会出现由于疏忽或异常导致lock之后未能unlock，最终导致死锁。
C++智能指针(unique_ptr 、shared_ptr、weak_ptr、auto_ptr)
一、概述
智能指针：智能指针是一个类，用来存储指针（指向动态分配对象也就是堆中对象的的指针）。
C++的指针*与引用&
简单理解下：
C++内存管理
内存管理是C++最令人切齿痛恨的问题，也是C++最有争议的问题，C++高手从中获得了更好的性能，更大的自由，C++菜鸟的收获则是一遍一遍的检查代码和对C++的痛恨，但内存管理在C++中无处不在，内存泄漏几乎在每个C++程序中都会发生，因此要想成为C++高手，内存管理一关是必须要过的，除非放弃C++，转到Java或者C#，他们的内存管理基本是自动的，当然你也放弃了自由和对内存的支配权，还放弃了C++超绝的性能。本期专题将从内存管理、内存泄漏、内存回收这三个方面来探讨C++内存管理问题。