「云原生技术研究」从bpftrace看如何利用eBPF实现内核追踪 – 绿盟科技技术博客https://github.com/bytedance/Elkeid/blob/c906c512d20c0d56f2b779b8558ed69abae718c8/driver/LKM/src/smith_hook.c#L4380