Linux系統調試之return probe原理和示例

前面談了kprobe的原理，其實uprobe也差很少： http://www.javashuo.com/article/p-nchlpvbr-m.htmlweb 那麼return probe如何實現呢？編程 咱們知道，hook一個函數的起始位置很是容易，拿函數名當指針，直接修改爲0xcc或者別的什麼call/jmp便可，而hook一個函數的結束就沒有這麼簡單了：bash 函數大小不容易計算。 函數

>>阅读原文<<