基于eBPF的Android系统细粒度溯源数据采集方法及装置

本申请提出了一种基于eBPF的Android系统细粒度溯源数据采集方法及装置，包括以下步骤：在Android系统的不同抽象层上挂载eBPF钩子来获取不同抽象层的信息；基于不同抽象层的信息来获取不同抽象层之间的关联关系；以不同抽象层为节点，以不同抽象层之间的关联关系为边构建跨层溯源图。本方案基于eBPF在Android系统不同实体挂载钩子采集多类型信息，并构建跨层信息关联模块用于获取实体间关系以构建跨层溯源图，从而实现非侵入式高性能数据采集、精准溯源与行为分析。