问ebpf程序加载失败,提示invalid mem access？

提问于 2024-09-29 17:00:33

回答 0关注 0查看 2

SEC("kprobe/vfs_write")
int fexit_vfs_write(struct pt_regs *ctx)
{
    char filename[256];
    struct file *file = (struct file *)PT_REGS_PARM1(ctx);
    bpf_probe_read_kernel_str(filename, sizeof(filename) -1, file->f_path.dentry->d_name.name);
    return 0;
}

我的代码如上运行时这行报错 bpf_probe_read_kernel_str(filename, sizeof(filename) -1, file->f_path.dentry->d_name.name);

跟踪下来发现是file->f_path.dentry 这里的问题从f_path访问dentry就会报错错误提示invalid mem access 'inv'

为什么啊一直没调查明白求大佬指点

access