当谈到实现Linux内核的调试和传输工具时，没有什么比Drgn和eBPF更完美的了。你可能会想，这些似乎是我的父亲的Linux调试工具，你甚至可以为此无动于衷。但是，对于那些想要深入研究底层Linux内核的人来说，这两个工具都是无比宝贵的。
Drgn在处理灰箱或黑箱内核问题时是最好的。它利用了BPF，基于Tracepoint，动态追踪框架，将内核上下文与非内核代码相互比较。Drgn解决的问题比eBPF Tools更加基本，并且能够根据单独的良好封装命令轻松解决Probing和Debugging问题。它还提供了针对其VirtStacks的支持以及用于云调试和不能同时完成的调试方案（它们也相当有用）。
EBPF则另一个最受欢迎的工具，它是Linux内核的动态跟踪系统。它提供了比Drgn更全面的支持，具有抓包和分析内核或用户空间的方法。eBPF也可以用于与Drgn类似的分析。
基于以上的内容，我们可以发现，在底层的Linux世界中，龙和eBPF工具同样重要，而它们的主要差别在于面对的问题、数据收集和处理方式。无论从那个角度来看，它们都是值得投入精力和时间去研究和使用的！
了解更多有趣的事情：https://blog.ds3783.com/