Я видел пример Systemtap сценария с использованием probe syscall.open.return { } Но есть некоторые приложения не вызывают системный вызов Так как я могу исследовать открытый файл на VFSКак я могу исследовать файл открыть и закрыть в VFS, используя SystemTap
Если вы знаю, что вы хотите, чтобы исследовать VFS открытых операции, сделайте следующее:
# stap -L 'kernel.function("vfs_*")'
[...]
kernel.function("[email protected]/open.c:862") $path:struct path const* $filp:struct file* $cred:struct cred const*
[...]
# stap -e 'probe kernel.function("vfs_open") { /* ... */ }'
где ... может включать в себя контекст печати переменных, идентификацию вызывающего процесса, цепочки вызовов, task_dentry_path(task_current(), $path->dentry, $path->mnt) и т.д.