我们正在做一个小项目，涉及从管理程序层(即QEMU)监控guest操作系统(例如Linux)。我们要监控的其中一件事是进出客户操作系统的网络流量。是否可以在不修改guest操作系统的情况下这样做？一种方法是拦截创建套接字时进行的相关系统调用，并在执行指令时从相关寄存器中获取值。但是我们不太确定这是否容易或者它是否是正确的方法。 最佳答案 除了@usr57368的回答——对于使用“-netdev”创建的设备，请使用“-objectfilter-dump,...”代替-netdump:-objectfilter-dump,id=id,n

我们正在做一个小项目，涉及从管理程序层(即QEMU)监控guest操作系统(例如Linux)。我们要监控的其中一件事是进出客户操作系统的网络流量。是否可以在不修改guest操作系统的情况下这样做？一种方法是拦截创建套接字时进行的相关系统调用，并在执行指令时从相关寄存器中获取值。但是我们不太确定这是否容易或者它是否是正确的方法。 最佳答案 除了@usr57368的回答——对于使用“-netdev”创建的设备，请使用“-objectfilter-dump,...”代替-netdump:-objectfilter-dump,id=id,n

我最近在linux源代码树中运行了scripts/checkpatch.pl脚本并收到了这个警告:WARNING:Prefernetdev_dbg(netdev,...thendev_dbg(dev,...thenpr_debug(...toprintk(KERN_DEBUG...printk(KERN_DEBUG"HelloWorld!\n");据我所知，pr_debug和dev_dbg提供的动态调试接口(interface)比printk有明显的优势，因此比printk更喜欢它们。即使在dev_dbg和pr_debug之间，如果我们有一个结构设备来标准化设备信息输出以及我们的调试消