开发者社区 问答 正文

如何使用 surftrace 工具在函数处设置 probe,以过滤出特定条件的报文并打印调用栈?

如何使用 surftrace 工具在 dev_queue_xmit 函数处设置 probe,以过滤出特定条件的 ping 报文并打印调用栈?

展开
收起
萝卜丝丸子 2024-08-28 10:26:35 62 分享 版权
1 条回答
写回答
取消 提交回答
  • 您可以使用 surftrace 工具设置 probe,在 dev_queue_xmit 函数处过滤 ping 报文,并打印调用栈。具体命令如下:
    surftrace 'p dev_queue_xmit proto=@(struct iphdr )l2%0->protocol ip_dst=@(struct iphdr )l2%0->daddr f:proto==1&&ip_dst==192.168.1.3' -s
    这个命令会探测所有经过 dev_queue_xmit 的报文,其中协议字段为 ICMP(协议号1)且目的 IP 地址为 192.168.1.3 的 ping 报文,并打印出这些报文的调用栈。**

    2024-08-28 15:01:43
    赞同 80 展开评论
问答地址: