Hardware Breakpoint implementation in BCC0 码力 | 8 页 | 2.02 MB | 1 年前3
Linux command line for you and me Documentation Release 0.1(rw,nosuid,nodev,noexec,relatime,devices) cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event) cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev0 码力 | 124 页 | 510.85 KB | 2 年前3
Linux command line for you and me Documentation Release 0.1/sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices) cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_ →event) cgroup on /sys/fs/cgroup/freezer type0 码力 | 128 页 | 716.99 KB | 2 年前3
2022年美团技术年货 合辑的可能。 ## 短生命周期 ## BPF 程序类型代表 • k[ret]probe • u[ret]probe • tracepoint • raw_tracepoint • perf_event • socket filters • so reuseport 特点是基于 FD 管理,内核自动清理,对系统稳定性更好。这种程序类型的后门,在排查时特征明显,就是用户态进程。并且可以通过系统正在运行的0 码力 | 1356 页 | 45.90 MB | 2 年前3
共 4 条
- 1













