【原創】Kernel調試追蹤技術之 eBPF on ARM64
【原創】Kernel調試追蹤技術之 eBPF on ARM64 本文目標： 理解eBPF的核心概念和實現方法 探索ARM64 Linux上eBPF的使用 1. eBPF是什么？ eBPF是一種不需要修改kernel代碼，不需要加載內核模塊，就可以擴展內核功能的技術。可用於網絡 ...
原文：【原創】Kernel調試追蹤技術之 Kprobe on ARM64
Kernel調試追蹤技術之 Kprobe on ARM 本題目目標 熟悉kprobe的由來 接口使用方式和基本原理 詳解ARM Kprobe的實現方式 思考探索kprobe可以解決哪些問題 簡介目前基於kprobe的工具 kprobe是什么 kprobe 是一種動態調試機制，用於debugging，動態跟蹤，性能分析，動態修改內核行為等， 年由IBM發布，是名為Dprobes工具集的底層實現機制 ...
2021-01-30 09:13 0 385 推薦指數：
相關推薦
ARM64調試環境
自從上一次ZCTF做了一道ARM64的逆向題目后，我決定記錄下利用qemu搭建ARM64的環境的過程，以后肯定會遇到更多ARM平台下的Reverse和PWN。 一 安裝QEMU 我要模擬的是64位的ARM環境，所以需要使用的是qemu-system-aarch64。在kali下 ...
arch/arm64/configs/beryllium_defconfig --- Linux/arm64 4.9.258 Kernel Configuration
/arm64 4.9.258 Kernel Configuration # CONFIG_ARM64=y C ...
ARM64 Linux kernel virtual address space
牆外通道：http://thinkiii.blogspot.com/2014/02/arm64-linux-kernel-virtual-address-space.html Now let's talk about the Linux kernel virtual address ...
【原創】linux spinlock/rwlock/seqlock原理剖析（基於ARM64）
背景 Read the fucking source code! --By 魯迅 A picture is worth a thousand words. --By 高爾基 說明： Kernel版本：4.14 ARM64處理器，Contex-A53，雙核 使用 ...
arm64
（1）PC是程序計數器，存儲將要執行的指令地址（2）LR是鏈接寄存器，是ARM處理器中一個有特殊用途的寄存器，當調用函數時，返回地址即PC的值被保存到LR中（mov lr,pc）。（3）IR是指令寄存器，用來保存當前正在執行的一條指令。當執行一條指令時，先把它從內存取到數據寄存器（DR）中，然后再 ...
Unity arm64
ERROR ITMS-90086 ERROR ITMS-90086:"missing 64-bit support. beginning on february 1, 2015, new iOS apps submitted to the app store must be include ...
Linux kprobe調試技術使用
kprobe調試技術是為了便於跟蹤內核函數執行狀態所設計的一種輕量級內核調試技術。 利用kprobe技術，可以在內核絕大多數函數中動態插入探測點，收集調試狀態所需信息而基本不影響原有執行流程。 kprobe提供三種探測手段：kprobe、jprobe和kretprobe，其中jprobe ...