搜索

[16789] 2021-05-15_研究如何使用IPCDump在Linux上跟踪进程间通信

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2021-05-15_研究如何使用IPCDump在Linux上跟踪进程间通信 研 究 如 何 使 用 I P C D u m p 在 L i n u x 上 跟 踪 进 程 间 通 信 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 1 5 I P C D u m p I P C D u m p 这 款 工 具 可 以 帮 助 广 大 研 究 人 员 在 L i n u x 操 作 系 统 上 跟 踪 进 程 间 通 信 （ I P C ） 。 该 工 具 覆 盖 了 大 多 数 常 见 的 I P C 机 制 ， 比 如 说 管 道 、 F I F O 、 U n i x 套 接 字 、 基 于 环 回 的 网 络 和 伪 终 端 等 等 。 该 工 具 有 助 于 研 究 和 调 试 多 进 程 引 用 程 序 ， 而 且 还 可 以 帮 助 了 解 操 作 系 统 通 信 过 程 中 不 同 组 件 之 间 的 关 联 。 I P C D u m p 可 以 跟 踪 此 通 信 的 元 数 据 和 内 容 ， 它 特 别 适 合 在 短 生 命 周 期 的 进 程 之 间 跟 踪 I P C ， 而 这 种 任 务 对 于 传 统 的 调 试 工 具 来 说 比 较 困 难 ， 如 s t r a c e 或 g d b 。 它 还 有 一 些 基 本 的 过 滤 功 能 ， 可 以 帮 助 你 筛 选 大 量 的 事 件 。 I P C D u m p 收 集 的 大 部 分 信 息 来 自 放 置 在 内 核 中 关 键 函 数 的 k p r o b e s 和 跟 踪 点 上 的 B P F 钩 子 。 为 此 ， I P C D u m p 使 用 了 g o b p f ， 它 可 以 为 b c c 框 架 提 供 G o l a n g 绑 定 功 能 。 功 能 介 绍 功 能 介 绍 支 持 管 道 和 F I F O ； 回 环 I P C ； 信 号 （ 常 规 和 实 时 ） ； U n i x 流 和 数 据 图 表 ； 基 于 伪 终 端 的 I P C ； 基 于 进 程 P I D 或 进 程 名 的 事 件 过 滤 器 ； 可 读 性 高 或 J S O N 格 式 的 输 出 数 据 ； 工 具 要 求 工 具 要 求 & 使 用 使 用 G o l a n g   > =   1 . 1 5 . 6 已 测 试 平 台 和 内 核 已 测 试 平 台 和 内 核 软 件 版 本 软 件 版 本 U b u n t u   1 8 . 0 4   L T S U b u n t u   2 0 . 0 4   L T S 4 . 1 5 . 0 已 测 试 未 测 试 5 . 4 . 0 未 测 试 已 测 试 5 . 8 . 0 未 测 试 已 测 试 工 具 构 建 工 具 构 建 依 赖 组 件 依 赖 组 件 首 先 ， 我 们 需 要 安 装 G o l a n g ： 接 下 来 ， 在 操 作 系 统 上 安 装 好 B C C 即 可 。 构 建 构 建 I P C D u m p s n a p   i n s t a l l   g o   - - c l a s s i c g i t   c l o n e   h t t p s : / / g i t h u b . c o m / g u a r d i c o r e / I P C D u m p c d   I P C D u m p / c m d / i p c d u m p g o   b u i l d
工 具 使 用 工 具 使 用 . / i p c d u m p   - h U s a g e   o f   . / i p c d u m p :     - B   u i n t                 m a x   n u m b e r   o f   b y t e s   t o   d u m p   p e r   e v e n t ,   o r   0   f o r   c o m p l e t e   e v e n t   ( m a y   b e   l a r g e ) .   m e a n i n g f u l   o n l y   i f   - x   i s   s p e c i f i e d .     - D   v a l u e                 f i l t e r   b y   d e s t i n a t i o n   c o m m   ( c a n   b e   s p e c i f i e d   m o r e   t h a n   o n c e )     - L         d o   n o t   o u t p u t   l o s t   e v e n t   i n f o r m a t i o n     - P   v a l u e                 f i l t e r   b y   c o m m   ( e i t h e r   s o u r c e   o r   d e s t i n a t i o n ,   c a n   b e   s p e c i f i e d   m o r e   t h a n   o n c e )     - S   v a l u e                 f i l t e r   b y   s o u r c e   c o m m   ( c a n   b e   s p e c i f i e d   m o r e   t h a n   o n c e )     - c   u i n t                 e x i t   a f t e r   < c o u n t >   e v e n t s     - d   v a l u e                 f i l t e r   b y   d e s t i n a t i o n   p i d   ( c a n   b e   s p e c i f i e d   m o r e   t h a n   o n c e )     - f   s t r i n g                 < t e x t | j s o n >   o u t p u t   f o r m a t   ( d e f a u l t   i s   t e x t )   ( d e f a u l t   " t e x t " )     - p   v a l u e                 f i l t e r   b y   p i d   ( e i t h e r   s o u r c e   o r   d e s t i n a t i o n ,   c a n   b e   s p e c i f i e d   m o r e   t h a n   o n c e )     - s   v a l u e                 f i l t e r   b y   s o u r c e   p i d   ( c a n   b e   s p e c i f i e d   m o r e   t h a n   o n c e )     - t   v a l u e                 f i l t e r   b y   t y p e   ( c a n   b e   s p e c i f i e d   m o r e   t h a n   o n c e ) .                 p o s s i b l e   v a l u e s :   a | a l l     k | s i g n a l     u | u n i x     u d | u n i x - d g r a m     u s | u n i x - s t r e a m     t | p t y     l o | l o o p b a c k     l t | l o o p b a c k - t c p     l u | l o o p b a c k - u d p     p | p i p e     - x         d u m p   I P C   b y t e s   w h e r e   r e l e v a n t   ( r a t h e r   t h a n   j u s t   e v e n t   d e t a i l s ) . O n e - l i n e r 以 R o o t 权 限 运 行 ： #   导 出 目 标 系 统 中 所 有 的 I P C . / i p c d u m p #   导 出 任 意 两 个 进 程 间 的 通 信 信 号 . / i p c d u m p   - t   k i l l #   导 出 跟 P I D   1 3 3 7 相 关 的 所 有 回 环 T C P 连 接 . / i p c d u m p   - t   l o o p b a c k - t c p   - p   1 3 3 7 #   导 出 U n i x 套 接 字 I P C 元 数 据 和 内 容
项 目 地 址 项 目 地 址 I P C D u m p ： ： h t t p s : / / g i t h u b . c o m / g u a r d i c o r e / I P C D u m p 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 #   导 出 U n i x 套 接 字 I P C 元 数 据 和 内 容 . / i p c d u m p   - t   u n i x   - x   - S   X o r g #   导 出 J S O N 格 式 的 管 道 I / O 元 数 据 和 前 6 4 字 节 的 数 据 内 容 . / i p c d u m p   - t   p i p e   - x   - B   6 4   - f   j s o n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理