admin/rom-course
1
0
Fork 0
mirror of https://github.com/feicong/rom-course.git synced 2025-06-20 18:00:29 +00:00
Code Issues Packages Projects Releases Wiki Activity

第10章内容优化

Browse Source
This commit is contained in:
feiocng 2023-07-11 10:10:09 +08:00
parent ef5258c106
commit 7ea7647229
1 changed files with 3 additions and 29 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

32
chapter-10/README.md
View File

@ -174,32 +174,7 @@ BUILD_CONFIG=common-modules/virtual-device/build.config.goldfish.aarch64 SKIP_MR
## 10.4 测试eBPF功能 ## 10.4 测试eBPF功能
安卓设备环境准备好后，需要`bcc`与`bpftrace`等工具来测试eBPF功能。 安卓设备环境准备好后，需要`bcc`与`bpftrace`等工具来测试eBPF功能。这里使用的工具名叫ExtendedAndroidTools。将下载的bpftools推送到设备上。执行如下命令。
目前，这两个工具官方都没有提供安卓系统的编译与发布支持。使用第三方提供的工具替代。
## 10.4.1 为安卓编译bcc与bpftrace
这里使用的工具名叫ExtendedAndroidTools。它的下载仓库地址是：https://github.com/facebookexperimental/ExtendedAndroidTools。从名字上就可以看出，该仓库的目标是为安卓设备提供eBPF相关工具支持。
接官方的指导执行下面的命令编译生成二进制。
```
# Build the image
./scripts/build-docker-image.sh
# Run the environment
./scripts/run-docker-build-env.sh
# Build a target of your choice from within the container
make bpftools
```
编译好后，会生成`bcc`与`bpftrace`工具，还有一些`libbpf`相关的开发库。二进制工具可以执行python与bpftrace的脚本程序，而开发库则可以使用`libbpf`开发C语言的eBPF程序。
### 10.4.2 运行bcc工具
将生成好的bpftools推送到设备上。执行如下命令。
``` ```
$ adb push bpftools /data/local/tmp/ $ adb push bpftools /data/local/tmp/
@ -239,9 +214,7 @@ mount -t debugfs debugfs /sys/kernel/debug
# cat /sys/kernel/tracing/trace_pipe # cat /sys/kernel/tracing/trace_pipe
``` ```
### 10.4.3 运行bpftrace工具 接下来，测试一下`bpftrace`工具的使用效果。`bpftrace`工具位于share/bpftrace/tools/目录下。执行方法与`bcc`一样。如尝试执行如下命令，监控命令执行操作。
`bpftrace`工具位于share/bpftrace/tools/目录下。执行方法与`bcc`一样。如尝试执行如下命令，监控命令执行操作。
``` ```
$ adb shell $ adb shell
@ -274,6 +247,7 @@ TIME PID COMM SADDR SPORT DADDR DPORT
整个工具分为三部分组成。头文件申明、BEGIN初始化块、Hook函数体。下面，分别进行讲解。 整个工具分为三部分组成。头文件申明、BEGIN初始化块、Hook函数体。下面，分别进行讲解。
### 10.5.1 头文件的引用 ### 10.5.1 头文件的引用
新版本的`bpftrace`使用BTF来确定要处理的方法的参数类型、返回值与结构体类型。在没有开启支持BTF的环境中运行的话，或者Hook的第三方库没有BTF文件，只有头文件。这时，需要将使用到的类型信息通过头文件的方式引入到.bt脚本的开头。如下所示。 新版本的`bpftrace`使用BTF来确定要处理的方法的参数类型、返回值与结构体类型。在没有开启支持BTF的环境中运行的话，或者Hook的第三方库没有BTF文件，只有头文件。这时，需要将使用到的类型信息通过头文件的方式引入到.bt脚本的开头。如下所示。