上一次，我们通过kprobe实现一个简单的内核系统调用捕获，了解了如何在内核函数的出入口动态注入自定义代码，并通过ring buffer传递到用户空间。今天，我开始带大家通过uprobe实现一个对用户空间自定义程序的特定函数出入口进行代码注入和探测的方法。 阅读全文