1. BPF2. eBPF 2.1 eBPF 介绍2.2 eBPF 架构（观测）2.3 eBPF 的限制2.4 eBPF 与内核模块对比3. 应用案例 3.1 Linux 性能分析 60 秒 （BPF版本）3.2 **slab dentry 过大导致的网络抖动排查**3.3 生成火焰图3.3 排查网络调用来源4. 编写…

大多数介绍eBPF的文章都是用“eBPF是一种革命性的内核技术”来描绘的。这样讲一点也不夸张。因为它允许在Linux的内核中执行沙盒程序，在不改变内核源码或加载内核模块的前提下直接地，安全地，快捷地扩展内核，并改变内核的行为。可以想像在运行时，将用户空间的eBPF程序加载到…

详细解析ESP寄存器与EBP寄存器 最近在看汇编码,经常在程序的开头看到ESP和EBP寄存器的出现,由于本人基础知识的不牢靠,便上网查阅相关的资料,可惜网上的资料都不给力,都只是流于形式,没有好好的解释这两个东西是什么.终于通过google国外的网站,得到一个相当不错的网页,上面解释…

目录 深入理解BPF指令 x86格式的输出如下 BPF 指令的加载和执行过程 跟踪系统调用 eBPF运行时在内核中有五个模块组成 eBPF辅助函数:用于eBPF程序与内核模块交互的函数eBPF验证器：确保eBPF程序的安全11个64位寄存器，一个程序计数器和一个512字节的栈…

在寄存器里面有很多寄存器虽然他们的功能和使用没有任何的区别，但是在长期的编程和使用中，在程序员习惯中已经默认的给每个寄存器赋上了特殊的含义，比 如：EAX一般用来做返回值，ECX用于记数等等。在win32的环境下EBP寄存…

一.概念分析 经常看到下面这两句： pushl %ebp movl %esp,%ebp esp是堆栈指针　 ebp是基址指针　 那两条指令的意思是　将栈顶指向　ebp　的地址　 —————————————————————　 以下摘自网上一篇文章：　 push　　　　ebp　　…

一. 理解栈帧 栈帧是什么，我们基本的理解是栈帧也叫活动记录过程，是编译器用来实现过程 函数调用的一种数据结构。通俗来说栈帧就时C语言函数在调用的过程中的调用原理，就是当我们执行一个函数操作的时候，它的内部是如何实现的呢…

前言：本教程使用的工具是DTDEBUG，讲解的是32位汇编。 1、什么是esp寻址 顾名思义，使用esp这个栈顶指针寄存器去寻找变量对应的地址，就叫做esp寻址。 如下就是一个简单的esp寻址： 像这样，我们通过esp的偏移…

栈帧%ebp,%esp详解 分类专栏： 汇编 首先应该明白，栈是从高地址向低地址延伸的。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部（高地址&#xff0…

转载：https://mp.weixin.qq.com/s/Od9X-qnQ3WWyZiLIS4uPFg 函数调用是编程语言都有的概念，也许你听说过函数调用栈，但是大家都知道函数调用是如何完成的吗？我们为什么要了解这个过程: 对于程序运行机制中的数据结构和实现的了解&…

目录 什么是eBPFeBPF架构eBPF优势eBPF相关工具 什么是eBPF eBPF 是什么呢？ 从它的全称“扩展的伯克利数据包过滤器 (Extended Berkeley Packet Filter)” 来看，它是一种数据包过滤技术，是从 BPF (Berkeley Packet Filter) 技术扩展而来的。顾…

这一篇文章咱们就来重新认识一下EIP、EBP、ESP这三个寄存器，寄存器又好几个，但是为什么我们要单独看这几个呢？因为在很多情况下我们在调试的时候最注意的就是这三个寄存器，其实这几个寄存器都是为“栈”而生，下面将结合…

函数调用是编程语言都有的概念，也许你听说过函数调用栈，但是大家都知道函数调用是如何完成的吗？我们为什么要了解这个过程: 对于程序运行机制中的数据结构和实现的了解，对自己开发程序有着启发作用碰到一些疑难杂症的时候&#x…

一.什么是ebp？ （1）ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。 （2）EBP：基址指针寄存器(extended base …

一. 理解栈帧 栈帧是什么，我们基本的理解是栈帧是栈帧也叫过程 活动记录，是 编译器用来实现过程/ 函数调用的一种数据结构。通俗来说栈帧就时C语言函数在调用的过程中的调用原理，就是当我们执行一个函数操作的时候，它的内部是如何…

基本概念： （1）ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。 （2）EBP：基址指针寄存器(extended base poin…

迭代开发方法 上一篇原型方法只是一种需求验证的手段，如果将其思想运用到整个开发过程，使得每个阶段的任务经过反复多次，或者将分析、设计、实施的周期反复多次，通过一次次迭代，不断在原来的基础上完善和修正&#xf…

敏捷开发系列文章目录 在讨论PO如何给团队讲好故事这个问题之前，先给大家了解一些基本的敏捷概念，然后讲讲我们敏捷团队构成与整个敏捷开发的过程。 当初敏捷老师讲课的时候就跟我们所过，敏捷没有什么具体的形式，每个敏捷团队可能…

迭代过程一般分为四个阶段：初始、细化、构造和移交，简称为I,E,C和T。每个阶段以一个重要的里程碑(milestone)结束。 初始(Inception)阶段 确定最终产品的构想及其业务用例、并定义项目范围 初始阶段以生命周期目标(LCO)里程碑为结束点 细化(Elaborat…

一. 敏捷开发 以人为核心、迭代、循序渐进的开发方式 简化文档，提取文档重点，主要在于人与人之间的沟通， 对开发产品进行迭代，最终完成开发。 迭代：迭代是指把一个复杂且开发周期很长的开发任务，分解为很…