kprobes 工作流程如下所示:當用戶註冊一個探測點後,kprobe 首先備份被探測點的對應指令,然後將原始指令的入口點替換為斷點指令,該指令是 CPU 架構相關的,如 i386 和 x86_64 是 int3當CPU流程執行到探測點的斷...