bpf
2024/9/25 10:32:15
6.8 LIBBPF API（七，bpf_core_read.h 函数，定义，枚举）
一，函数 void * bpf_rdonly_cast (const void *obj, __u32 btf_id) __ksym __weak 二，定义 __CORE_RELO(src, field, info) __builtin_preserve_field_info((src)->field,BPF_FIELD_##info) __CORE_BITFIELD_PROBE_READ(dst, src, fld) bpf_probe_read_kernel( \ (v…
6.10 Libbpf-bootstrap（一，简介）
写在前面
在看完前面的介绍，是不是感觉看了也就看了。但是，如果想要像BCC那样使用libbpf编写BPF程序，该怎么开始呢？
那么这就需要libbpf-bootstrap了。
libbpf-bootstrap是官方推荐的一个范式，就像我们写PPT的模版。简单来说可以简化我们的BPF开发流程，它可以帮助我们…
6.10 Libbpf-bootstrap（一，简介）
写在前面
在看完前面的介绍，是不是感觉看了也就看了。但是，如果想要像BCC那样使用libbpf编写BPF程序，该怎么开始呢？
那么这就需要libbpf-bootstrap了。
libbpf-bootstrap是官方推荐的一个范式，就像我们写PPT的模版。简单来说可以简化我们的BPF开发流程，它可以帮助我们…
6.10 Libbpf-bootstrap（一，简介）
写在前面
在看完前面的介绍，是不是感觉看了也就看了。但是，如果想要像BCC那样使用libbpf编写BPF程序，该怎么开始呢？
那么这就需要libbpf-bootstrap了。
libbpf-bootstrap是官方推荐的一个范式，就像我们写PPT的模版。简单来说可以简化我们的BPF开发流程，它可以帮助我们…
6.15 CO-RE（Compile Once – Run Everywhere）使用手册（一，读取内核数据）
写在前面
到目前为止，最常见的BPF CO-RE操作是从某个内核结构中读取字段的值。libbpf提供了一系列辅助函数，使得读取字段变得简单且CO-RE可重定位。CO-RE可重定位意味着，无论结构的实际内存布局如何（这可能会根据实际的内核版本和使用的内核配置而变化），BPF程序都将被调…
Linux之bpfjit(2)使用分析和mini-tcpdump实现
Linux之bpfjit(2)使用分析和mini-tcpdump实现 Author: Once Day Date: 2024年4月13日 一位热衷于Linux学习和开发的菜鸟，试图谱写一场冒险之旅，也许终点只是一场白日梦… 漫漫长路，有人对你微笑过嘛… 全系列文章可以参考专栏：…
6.10 Libbpf-bootstrap（一，简介）
写在前面
在看完前面的介绍，是不是感觉看了也就看了。但是，如果想要像BCC那样使用libbpf编写BPF程序，该怎么开始呢？
那么这就需要libbpf-bootstrap了。
libbpf-bootstrap是官方推荐的一个范式，就像我们写PPT的模版。简单来说可以简化我们的BPF开发流程，它可以帮助我们…