基于qemu的系统调用插桩工具
qemu训练营的项目:https://opencamp.cn/qemu/camp/2025/stage/7?tab=rank
2026-02-14
增加了x86_64支持,添加了实时输出功能:
2026-03-15
做了以下修改:
- 使用cr3+FS_BASE作为task的标识符
- 在arch_prctl(ARCH_SET_FS)和execve适配了标识符迁移,因为他们会导致标识符变化,但是task并不会变化
All articles on this blog are licensed under CC BY-NC-SA 4.0 unless otherwise stated.





