Linux 内核 ftrace 动态追踪机制:NMI 安全的指令重写、FENTRY/FEXIT 与 BPF Trampoline 从 stop_machine 时代到 ftrace_call,深度解析 ftrace 如何在多核/NMI/PREEMPT_RT 环境下安全完成运行时指令重写,以及 BPF trampoline 如何突破 ±2GB 限制实现零开销追踪。 eBPF安全 2026年10月03日 0 点赞 0 评论 113 浏览