【原创】Kernel调试追踪技术之 eBPF on ARM64
【原创】Kernel调试追踪技术之 eBPF on ARM64 本文目标： 理解eBPF的核心概念和实现方法 探索ARM64 Linux上eBPF的使用 1. eBPF是什么？ eBPF是一种不需要修改kernel代码，不需要加载内核模块，就可以扩展内核功能的技术。可用于网络 ...
原文：【原创】Kernel调试追踪技术之 Kprobe on ARM64
Kernel调试追踪技术之 Kprobe on ARM 本题目目标 熟悉kprobe的由来 接口使用方式和基本原理 详解ARM Kprobe的实现方式 思考探索kprobe可以解决哪些问题 简介目前基于kprobe的工具 kprobe是什么 kprobe 是一种动态调试机制，用于debugging，动态跟踪，性能分析，动态修改内核行为等， 年由IBM发布，是名为Dprobes工具集的底层实现机制 ...
2021-01-30 09:13 0 385 推荐指数：
相关推荐
ARM64调试环境
自从上一次ZCTF做了一道ARM64的逆向题目后，我决定记录下利用qemu搭建ARM64的环境的过程，以后肯定会遇到更多ARM平台下的Reverse和PWN。 一 安装QEMU 我要模拟的是64位的ARM环境，所以需要使用的是qemu-system-aarch64。在kali下 ...
arch/arm64/configs/beryllium_defconfig --- Linux/arm64 4.9.258 Kernel Configuration
/arm64 4.9.258 Kernel Configuration # CONFIG_ARM64=y C ...
ARM64 Linux kernel virtual address space
墙外通道：http://thinkiii.blogspot.com/2014/02/arm64-linux-kernel-virtual-address-space.html Now let's talk about the Linux kernel virtual address ...
【原创】linux spinlock/rwlock/seqlock原理剖析（基于ARM64）
背景 Read the fucking source code! --By 鲁迅 A picture is worth a thousand words. --By 高尔基 说明： Kernel版本：4.14 ARM64处理器，Contex-A53，双核 使用 ...
arm64
（1）PC是程序计数器，存储将要执行的指令地址（2）LR是链接寄存器，是ARM处理器中一个有特殊用途的寄存器，当调用函数时，返回地址即PC的值被保存到LR中（mov lr,pc）。（3）IR是指令寄存器，用来保存当前正在执行的一条指令。当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再 ...
Unity arm64
ERROR ITMS-90086 ERROR ITMS-90086:"missing 64-bit support. beginning on february 1, 2015, new iOS apps submitted to the app store must be include ...
Linux kprobe调试技术使用
kprobe调试技术是为了便于跟踪内核函数执行状态所设计的一种轻量级内核调试技术。 利用kprobe技术，可以在内核绝大多数函数中动态插入探测点，收集调试状态所需信息而基本不影响原有执行流程。 kprobe提供三种探测手段：kprobe、jprobe和kretprobe，其中jprobe ...