小编点评

## 1. 通过 -e 选项直接执行probe ```bash 1stap -ve 'probe kernel.function(\"do_fork\") { printf(\"%-25s %-10d 0x%-x\\", execname(), pid(), $clone_flags) }' ``` **解释：** * `1stap` 是一个用于执行 stap脚本的工具。 * `-e`选项允许使用 `eval` 命令执行 shell 指令。 * `probe kernel.function(\"do_fork\") { ... }` 是要执行的 shell 指令。 * `printf(\"%-25s %-10d 0x%-x\\", execname(), pid(), $clone_flags) ` 是要打印的格式化字符串。 **示例：** 这将打印以下输出： ``` func("do_fork") 0x7ffea0600000 read performed ``` ## 2. 跟踪指定进程 ```bash 1# stap -e 'probe vfs.read {printf(\"read performed\\")}' -c 'ls' ``` **解释：** * `1#` 是用于执行 stap的管道符号。 * `probe vfs.read { ... }` 是要执行的 shell 指令。 * `-c 'ls'` 是用于执行 `ls` 命令的管道。 **示例：** 这将打印以下输出： ``` read performed ``` ## 3. 执行stp脚本 ```bash 1#stap test.stp ``` **解释：** * `1#` 是用于执行 stap的管道符号。 * `stap test.stp` 指向 `test.stp` 脚本。

正文