使用 SystemTap 調試內核

#!/usr/bin/env stap## display the top 10 syscalls called in last 5 seconds#global syscallsfunction print_top () {cnt=0log (SYSCALLttttCOUNT)foreach ([name] in syscalls-) {printf(%-20stt%5dn,name, syscalls[name])if (cnt++ == 10)break}printf(--------------------------------------n)delete syscalls}probe syscall.* {syscalls[probefunc()]++}probe timer.ms(5000) {print_top ()}

它的輸出結果一目了然：

看看是誰(shuí)在偷偷動(dòng)我的文件

有時(shí)候，我們如果中了惡意的病毒軟件，會(huì )發(fā)現某些文件莫名其妙的被修改，下面這個(gè)例子可以幫你監視誰(shuí)在修改你的文件。

#!/usr/bin/env stap## monitor who is messing my file of secrets#probe generic.fop.open {if(filename == secrets)printf(%s is opening my file: %sn, execname(), filename)}

我們運行這個(gè)腳本，在另外一個(gè)窗口做一些操作，來(lái)看看它的輸出結果：

打印ANSI字符串

SystemTap不僅僅是一個(gè)簡(jiǎn)單的調試工具，強大的腳本語(yǔ)言能力讓它同樣能做一些有趣的事情，

下面這個(gè)例子就可以對輸出的字符進(jìn)行美化：

#!/usr/bin/env stap## print colorful ANSI strings#probe begin {printf(a \ b |);for (c = 40; c 48; c++)printf( %d , c);printf(12);for (l = 0; l 71; l++)printf(-);printf(12);for (r = 30; r 38; r++)for (t = 0; t 2; t++) {printf(%d |, r);for (c = 40; c 48; c++)printf(国产精品自在自线亚洲|国产精品无圣光一区二区|国产日产欧洲无码视频|久久久一本精品99久久K精品66|欧美人与动牲交片免费播放