linux - 在 mmap 和 brk 上使用带有 kprobes 的内核模块跟踪 malloc 函数调用

Question

我试图查看在用户空间中使用内核模块和 mmap 和 brk 上的 kprobes 调用 malloc 函数多少次。我发现内核内部的系统调用为 sys_mmap 和 sys_brk，但是当我尝试将模块插入内核时它说：

insmod：无法插入 mallocmonitor.ko。不允许操作

此外，当我在 __kmalloc、kfree 或 map_region 函数上注册 kprobe 时，它​​可以正常工作。

有人对此有见解吗？

标签： linuxmodulekernelmallockprobe