ptraceの検索けんさく結果けっか1 - 3 件けん / 3件けん

• あとで読よむ

  ptrace より 100 倍ばい速はやいシステムコールフック作つくった - かーねるさんとか

  • 271 users
  • yasukata.hatenablog.com
  • テクノロジー
  • 2021/10/15

  新あたらしい高性能こうせいのうで汎用はんよう的てきなシステムコールフックの仕組しくみを作つくってみました。 モチベーションとして、システムコールをフックしてユーザー空間くうかんでエミュレートしたくなったのですが、現状げんじょう、性能せいのうと汎用はんよう性せいを両立りょうりつする仕組しくみがなさそうだったので、新あたらしい方法ほうほうを考かんがえました。 今回こんかいのシステムコールフックの仕組しくみは以下いかのような特徴とくちょうがあります。 ptrace より 100 倍ばい以上いじょう高速こうそく LD_PRELOAD や既存きそんのバイナリ書かき換かえツールより確実かくじつ カーネルへの変更へんこうなし、かつカーネルモジュールを使つかわない プログラムのソースコード、プログラムの再さいコンパイル不要ふよう eBPF でトレーシングをしているけれど、できれば制約せいやくが少すくないユーザー空間くうかんでトレーシングツールを作つくりたい。もしくは、gVisor のようなサンドボックスを作つくりたいけれど、ptrace による性能せいのう劣化れっかが大おおきいので、他たの高速こうそくなシステムコールフックの仕組しくみが使つかいたい、というよう

  • linux
  • kernel
  • あとで読よむ
  • ptrace
  • CPU
  • performance
  • binary
  • SystemCall
  • システム
  • programming

  
• あとで読よむ

  ptraceより100倍ばい以上いじょう高速こうそくなエミュレートを実現じつげん　バイナリの書かき換かえでシステムコールをフックする

  • 35 users
  • logmi.jp
  • テクノロジー
  • 2022/02/03

  Kernel/VM探検たんけん隊たいは、カーネルやVM、およびその他たなんでもIT技術ぎじゅつの話題わだいジャンルについて誰だれでも何なんでも発表はっぴょうしてワイワイ盛もり上あがろうという会かいです。yasukata氏しは、バイナリの書かき換かえで、システムコールをフックする「Zpoline」の仕組しくみについて紹介しょうかいしました。 システムコールをフックしたくなった理由りゆう yasukata氏し（以下いか、yasukata）：yasukataといいます。発表はっぴょうを始はじめます。 今回こんかいは、「Zpoline」という、バイナリを書かき換かえることでシステムコールをフックする仕組しくみを紹介しょうかいします。ここではx84-64のCPUで動作どうさするLinuxを想定そうていしています。（スライドを示しめして）ソースコードはこちらにURLがあるので、よろしければ見みてみてください。あとでスライドも公開こうかいするので、そちらも併あわせてご覧らんください。 まず、なぜシステムコールをフックしたくなったのかですが、個人こじん的てきにカーネルに実装じっそう

  • kernel
  • linux
  • ptrace
  • あとで読よむ

  
• あとで読よむ

  ARM64でptraceより2000倍ばい以上いじょう速はやいシステムコールフック作つくった - Blog posts by @retrage

  • 19 users
  • retrage01.hateblo.jp
  • テクノロジー
  • 2024/07/31

  元もとネタ: https://yasukata.hatenablog.com/entry/2021/10/14/145642 せっかちな人ひと向むけ ARM64向むけの高速こうそくなシステムコールフックを作つくった マイクロベンチマークではptraceの2000倍ばい以上いじょう、seccompの140倍ばい程度ていど高速こうそく コードはこちら: https://github.com/retrage/svc-hook zpolineとは USENIX ATC 2023において、zpolineというx86/Linux向むけの高速こうそくなシステムコールフックが提案ていあんされた[1]。これは、binary rewritingで2バイトの命令めいれいである syscallやsysenterを同おなじ2バイト命令めいれいであるcallq *%raxに置おき換かえた上うえで0x0のアドレスにトランポリンを設置せっちする、というものである。 同おなじような仕組しくみを他たのアーキテクチャでも実現じつげんだろうか？という

  • Linux
  • 技術ぎじゅつ
  • 開発かいはつ
  • プログラミング
  • あとで読よむ