消息来源频道

yihong0618 和朋友们的频道

@hyi0618

频道8,612 位成员公开可见0 人在线

yihong0618 和朋友们的频道

成员规模8,612 位成员

在线情况0 人在线

消息总数10,129 条消息

浏览量总数3,281,861 次浏览

频道详情频道地址

2025/10/10 08:14

#bpfsnoop 读取任意内核内存：
s grep __per_cpu_offset /proc/kallsyms
ffffffffaf260d40 D __per_cpu_offset
s ./bpfsnoop --read 'slice((unsigned long *)0xffffffffaf260d40, 2)'
Expr: slice((unsigned long *)0xffffffffaf260d40, 2)
Out: (long unsigned int)'slice((unsigned long *)0xffffffffaf260d40, 2)'=[18446613494905176064,18446614319517925376]
不再依赖 gdb/drgn 等工具来读取内核数据了。
#bpfsnoop