https://www.cnblogs.com/youngerchina/p/5624588.html
这篇帖子前边系统介绍了systemtap的工作原理，摘取几个图。
《使用 Kprobes 调试内核》
https://www.ibm.com/developerworks/cn/linux/l-kprobes.html
这篇帖子介绍了用kprobes调试内核的方法
总结：
kprobes 已经能够通过编译内核实现查看、修改内核变量。
那也就是说，SystemTap 实际上是在 kprobes 基础上又封装了一层。
linux 调试信息包含哪些信息？
SystemTap 如何用的内核符号表？
SystemTap 内核中做了哪些工作？