使用 bpf 在内核的某一个函数的开头加上一个 dump_stack()是否可以实现？

[wniming]

比如楼主现在可以通过 bpftrace 的以下用法得到某一个函数被调用的次数，但我还想知道每次的调用栈，懒得改代码重编译再重启，能不能自己写一个 bpf 程序实现这个需求？

bpftrace -e 'kprobe:vgic_kick_vcpus { @[probe] = count() }'

[cfeitong]

不能。原因是 ebpf 无法读取用户态内存，自然也无法读取用户栈。

[wniming]

@cfeitong 感谢回复，我问的是关于内核态的函数，不是用户态。

[zpd2009]

@wniming 我了解到的是不行的。eBPF 可以干很多事情，但是限制也是很厉害的。没有看到有支持 dump 调用栈的函数。https://github.com/iovisor/bcc/blob/master/docs/kernel-versions.md

[fuzhuo233]

不是有 kstack/ustack 么，一把梭
bpftrace -e 'kprobe:vgic_kick_vcpus { @[kstack] = count() }'

[zpd2009]

@zpd2009 尝试一下 bpf_get_task_stack ？