// UID 可选自定义的唯一字符串 UID string // Section elf字节码的Section名字，比如SEC("[section]"). 用于识别probe的类型[ku](ret)?probe/xdp/(raw_)?tracepoint/tc等 // 早期datadog/ebpf类库用于manager的collectionSpec.Programs的索引。 // 但cilium/ebpf v0.7.0中，不被返回作为programSpec map作为索引。索引改用MatchFuncName Section string // AttachToFuncName 被HOOK的syscall名字，忽略系统内核版本、CPU位数，比如 mkdirat 会被转换为__x64_sys_mkdirat、__ia32_sys_mkdirat等 // Uprobe时，直接作为挂载的函数名。 // 若不填写，则自动获取 Section 字段的最后一段作为挂载函数名  AttachToFuncName string // EbpfFuncName 表示字节码内内核态C函数的名字，取自字节码elf的符号表 EbpfFuncName string // funcName 目标hook对象的函数名；私有属性，会自动计算赋值。uprobe中，若为空，则使用offset。 funcName string

package main import ( "github.com/gojue/ebpfmanager" "github.com/sirupsen/logrus" ) var m = &manager.Manager{ Probes: []*manager.Probe{	{ Section: "uprobe/readline", EbpfFuncName: "uprobe_readline", AttachToFuncName: "readline", BinaryPath: "/usr/bin/bash",	},	}, } func main() { // Initialize the manager if err := m.Init(recoverAssets()); err != nil { logrus.Fatal(err)	} // Start the manager if err := m.Start(); err != nil { logrus.Fatal(err)	} logrus.Println("successfully started, head over to /sys/kernel/debug/tracing/trace_pipe") // Spawn a bash and right a command to trigger the probe if err := trigger(); err != nil { logrus.Error(err)	} // Close the manager if err := m.Stop(manager.CleanAll); err != nil { logrus.Fatal(err)	} }