这篇文章主要讲解了“如何使用IPCDump在Linux上跟踪进程间通信”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“如何使用IPCDump在Linux上跟踪进程间通信”吧!
IPCDump这款工具可以帮助广大研究人员在Linux操作系统上跟踪进程间通信(IPC)。该工具覆盖了大多数常见的IPC机制,比如说管道、FIFO、Unix套接字、基于环回的网络和伪终端等等。
该工具有助于研究和调试多进程引用程序,而且还可以帮助了解操作系统通信过程中不同组件之间的关联。IPCDump可以跟踪此通信的元数据和内容,它特别适合在短生命周期的进程之间跟踪IPC,而这种任务对于传统的调试工具来说比较困难,如strace或gdb。它还有一些基本的过滤功能,可以帮助你筛选大量的事件。IPCDump收集的大部分信息来自放置在内核中关键函数的kprobes和跟踪点上的BPF钩子。为此,IPCDump使用了gobpf,它可以为bcc框架提供Golang绑定功能。
支持管道和FIFO;
回环IPC;
信号(常规和实时);
Unix流和数据图表;
基于伪终端的IPC;
基于进程PID或进程名的事件过滤器;
可读性高或JSON格式的输出数据;
Golang >= 1.15.6
软件版本 | Ubuntu 18.04 LTS | Ubuntu 20.04 LTS |
4.15.0 | 已测试 | 未测试 |
5.4.0 | 未测试 | 已测试 |
5.8.0 | 未测试 | 已测试 |
首先,我们需要安装Golang:
snap install go --classic
接下来,在操作系统上安装好BCC即可。
git clone https://github.com/guardicore/IPCDump
cd IPCDump/cmd/ipcdump
go build
./ipcdump -h
Usage of ./ipcdump:
-B uint
max number of bytes to dump per event, or 0 for complete event (may be large). meaningful only if -x is specified.
-D value
filter by destination comm (can be specified more than once)
-L do not output lost event information
-P value
filter by comm (either source or destination, can be specified more than once)
-S value
filter by source comm (can be specified more than once)
-c uint
exit after <count> events
-d value
filter by destination pid (can be specified more than once)
-f string
<text|json> output format (default is text) (default "text")
-p value
filter by pid (either source or destination, can be specified more than once)
-s value
filter by source pid (can be specified more than once)
-t value
filter by type (can be specified more than once).
possible values: a|all k|signal u|unix ud|unix-dgram us|unix-stream t|pty lo|loopback lt|loopback-tcp lu|loopback-udp p|pipe
-x dump IPC bytes where relevant (rather than just event details).
以Root权限运行:
# 导出目标系统中所有的IPC
./ipcdump
# 导出任意两个进程间的通信信号
./ipcdump -t kill
# 导出跟PID 1337相关的所有回环TCP连接
./ipcdump -t loopback-tcp -p 1337
# 导出Unix套接字IPC元数据和内容
./ipcdump -t unix -x -S Xorg
# 导出JSON格式的管道I/O元数据和前64字节的数据内容
./ipcdump -t pipe -x -B 64 -f json
感谢各位的阅读,以上就是“如何使用IPCDump在Linux上跟踪进程间通信”的内容了,经过本文的学习后,相信大家对如何使用IPCDump在Linux上跟踪进程间通信这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是亿速云,小编将为大家推送更多相关知识点的文章,欢迎关注!
亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。
原文链接:https://www.freebuf.com/articles/network/271461.html