kprobe工作原理

kprobe工作原理   kprobe的工作过程大致如下： 1）注册kprobe。注册的每个kprobe对应一个kprobe结构体，该结构中记录着插入点（位置），以及该插入点本来对应的指令original_opcode； 2）替换原有指令。使能kprobe的时候，将插入点位置的指令替换为一条异常(BRK)指令，这样当CPU执行到插入点位置时会陷入到异常态； 3）执行pre_handler。进入异常

>>阅读原文<<