一，工具简介 在该示例中，我们可以了解到如何使用eBPF（扩展BPF，Berkeley Packet Filter的扩展）和bcc（BPF Compiler Collection）来分析KVM（Kernel-based Virtual Machine）中的超级调用（hypercall）。 即当exit_reason为VMCALL时，有状态的kvm_entry和kvm_exit记录以及相关的超级

与系统调用类似，Xen中的hypercall是通过软中端（中断号0x82）来实现的： 超级调用号：xen/include/public/xen.h中定义了45个超级调用，其中有7个是平台相关调用。超级调用表：xen/arch/x86/x86_32/entry.S中定义了超级调用表，通过超级调用号索引就可以方便的找到对应的处理函数。超级调用页：超级调用页是Xen为Guest OS准备的一个页，可以