是否有可能得到通知（通过callback或类似的）当一个新的进程执行，当一个是closures的，当状态改变（即停止，分页等）？ 在user-land中，在/ proc上设置一个目录监听器是很容易的。
Android和内核模块
Linux：modpost不会构build任何东西
其他设备驱动程序：无法使用open（）系统调用打开设备
在内核中更改文件权限
实际上在文件描述符中存储了多less信息？
你有没有考虑过kprobes？ 执行一些内核代码时，可以使用kprobes执行回调函数。 例如，您可以添加一个do_fork kprobe，以在本示例中创建新进程时进行警报。
同样，您可以添加do_exit()的探测器以在进程退出时捕获。
为了改变状态，你可以在sched_switch()上有一个返回探测器，并在状态改变时捕获。 根据您的应用程序，这可能会增加太多的开销。
如果您只希望收集数据，执行一些简单的处理，而不想花费更多的内核模块，systemtap可能是编写内核模块的一个很好的选择： https ： //sourceware.org/systemtap/documentation html的
关于kprobes的更多细节： https ：//www.kernel.org/doc/Documentation/kprobes.txt
sched_switch() systemtap示例： https ： sched_switch()
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
