静态编译的trace-cmd，x86版本，v3.1.4

静态编译的trace-cmd，arm64版本，v3.1.4

将bpftrace放到容器中，容器使用的是ubunt focal。 解压之后： bpftrace_docker$ ./bpftrace.sh ./trace.bt 或者 bpftrace_docker$ ./bpftrace.sh -e 'BEGIN {printf("Hello\n");}'

静态编译的bpftrace，不依赖任何动态库，版本为：0.12.0. https://github.com/iovisor/bpftrace https://github.com/iovisor/bpftrace/releases/tag/v0.12.0

半静态编译的bpftrace，版本v0.16.0，库依赖如下： $ ldd bpftrace_v0_16_0 linux-vdso.so.1 (0x00007ffec589f000) librt.so.1 => /lib/x86_64-linux-gnu/librt.so.1 (0x00007fef1540d000) libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007fef15408000) libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007fef15403000) libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007fef1531c000) libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007fef11fd8000) /lib64

ftrace的源代码，可以跟踪linux 内核

eBPF介绍与入门

objtrace代码分析

FTRACE 抓取手机trace，连接手机后打开需要抓取的场景，使用文档内指令抓取，trace保存在同级目录trace.txt

对sqlite3的函数执行过程记录，针对数据库的创建，新建表，插入数据，读取数据等操作的追踪，分别使用ftrace和uftrace生成的报告