1
从kprobe document:如何在kprobe中使用寄存器?
echo 'p:myprobe do_sys_open dfd=%ax filename=%dx flags=%cx mode=+4($stack)' > /sys/kernel/debug/tracing/kprobe_events
按我的理解,对X86_64
平台,参数应传递到寄存器(请参阅X86_64 syscalls)。所以,我认为加上探头应该是这样的:
echo 'p:myprobe do_sys_open dfd=%rdi filename=%rsi flags=%rdx mode=%rcx' > /sys/kernel/debug/tracing/kprobe_events
但是执行上面的语句,bash
抱怨:
-bash: echo: write error: Invalid argument
所以我的问题是:如何使用寄存器kprobe
?哪些寄存器有效?