☰

如何在bpftrace中获取argv[0]？

tag-icon • tag-icon ebpf
如何在bpftrace中获取argv[0]？

我有这个相当简单的脚本：

#!/usr/bin/bpftrace
tracepoint:syscalls:sys_enter_exec*
{
    @start[pid] = nsecs;
    printf("START;%-6d;", pid);
    join(args->argv);
}
tracepoint:syscalls:sys_enter_exit*
{
    $from = @start[pid];
    $until = nsecs;
    printf("STOP;%-5d;%-16d\n", pid, $until-$from);
}

我宁愿打印它，args->argv[0]而不是打印通常的多行join(args->argv).

问题是这printf("START;%-6d;%s", pid, args->argv[0]);不起作用：

/tmp/foo.bt:5:5-48: ERROR: printf: %s specifier expects a value of type string (integer supplied)
    printf("START;%-6d;%s", pid, args->argv[0]);
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

很确定args->argv是一个字符串数组，所以这让我感到惊讶。我该如何解决这个问题？

答案1

使用str(args->argv[0])作为最后一个参数应该printf有效。如果没有str，表达式指的是指针（地址）本身，而不是它指向的字符串。

相关内容