MemSnoop-An-eBPF-Memory-Analysis-Engine-with-CO-RE-Support

MemSnoop 是一个基于 eBPF 的内核内存分配追踪与分析工具，能够实时监控 `kmalloc` 和 `kfree` 操作，并提供详细的进程级统计、分配大小分布直方图、调用栈热点分析和内核符号解析等功能。该工具利用了 eBPF 技术的高效性和灵活性，支持 CO-RE（Compile Once - Run Everywhere），确保在不同内核版本上的一致性表现。特别适合于需要深入理解或优化系统内存使用情况的场景，如性能调试、内存泄漏检测以及安全审计等。通过丰富的命令行选项，用户可以灵活配置监测范围和报告格式，从而更好地满足特定需求。