当前位置： 首页 > news >正文

1.3 eBPF的工作原理初探

news 2026/5/25 12:41:27

写在前面

    上一节提到过，eBPF程序是面向BPF体系结构指令集编写的，它并不直接运行在Linux内核中，我们可以理解为它是运行在eBPF虚拟机，由eBPF虚拟机来执行eBPF字节码，就像java运行在jvm一样。

    我们用一张原理图来看下eBPF程序的编译，加载，验证，钩子，映射等结点。

 如上是详细的eBPF的工作流程，首先eBPF程序是一个C语言编写的代码源文件bpf_prog.c，通过LLVM将源文件编译成bpf_prog.o对象文件（ELF）。用户空间通过BPF ELF加载器（如libbpf）解析然后通过bpf（）系统调用将其加载到内核当中。内核会通过Verifier对其进行验证，验证通过后对其执行即时编译（JIT），并创建eBPF Map，并将eBPF Map的文件描述符返回给程序，最后eBPF程序会在内核插入钩子，当被相关事件触发后，eBPF程序会启动执行，用辅助函数和 Map 来对数据进行存储和操作。在用户空间运行的程序就可以通过前面返回到文件描述符来访问并操作eBPF Map。所以我们通常说eBPF Map（文件描述符）是用户空间和内核空间之间的数据交换、信息传递的桥梁。

一，Hook概览

    如前面提到的，eBPF程序是事件驱动的，在内核或应用程序通过某个钩点（Hook Point）的时候触发其运行。预定义的钩子

相关文章：

1.3 eBPF的工作原理初探

写在前面 上一节提到过，eBPF程序是面向BPF体系结构指令集编写的，它并不直接运行在Linux内核中，我们可以理解为它是运行在eBPF虚拟机，由eBPF虚拟机来执行eBPF字节码，就像java运行在jvm一样。 我们用一张原理图来看下eBPF程序的编译，加载，验证，钩子，映射等结点。 如上是…...

编程日记 2023/6/1 17:48:59

【CH32】| 02——常用外设 | GPIO

系列文章目录 【CH32】| 00——开发环境搭建 【CH32】| 01——新建工程 | 下载 | 运行 |调试 【CH32】| 02——常用外设 | GPIO 失败了也挺可爱，成功了就超帅。 文章目录 前言1. GPIO简介2. IO口的内部结构框图保护二极管上下拉电阻施密特触发器两个MOS管输出寄存器…...

编程日记 2023/6/1 17:43:58

第四章 测试用例编

本科程目标 1.什么是测试用例 2.测试用例的重要性 3.测试用例的八大要素（重点） 4.测试用例的评审 一、什么叫软件测试用例 测试用例（TestCase）是为项目需求而编制的一组测试输入、执行条件以及预期结果，以便测试…...

编程日记 2023/6/1 17:38:57

解决dpdk reserve的内存返回的虚拟地址和iova地址一样的问题

1. 背景: 在ubuntu20.04上用dpdk API: rte_memzone_reserve_aligned("L1L2_PCIE_MEMORY", 1.5*1024*1024*1024, rte_socket_id(), RTE_MEMZONE_1GB|RTE_MEMZONE_IOVA_CONTIG, RTE_CACHE_LINE_SIZE); 分配1.5…...

编程日记 2023/6/1 17:33:56

JQuery实现小项目

博主简介：想进大厂的打工人博主主页：xyk:所属专栏: JavaEE初阶 目录 文章目录 一、JQuery是什么 二、JQuery项目 2.1 猜数字 2.2 表白墙 2.3 聚合搜索 2.4 计算器 一、JQuery是什么 jQuery是一个快速、简洁的JavaScript框架，是继Prototype之…...

编程日记 2023/6/1 17:28:54

【C++/嵌入式笔试面试八股】一、23.结构体指针 | 指针和引用 | 万能指针 | 野指针

结构体指针 28.将结构体作为参数向函数中传递 传递方式有两种： 值传递地址传递，利用操作符 -> 可以通过结构体指针访问结构体属性//学生结构体定义 struct student {//成员列表string name; //姓名int age; //年龄int score; //分数 };//值传递...

编程日记 2023/6/1 17:23:53

【C++初阶】类和对象（下）构造函数（初始化列表） + explicit关键字 +static成员

👦个人主页：Weraphael ✍🏻作者简介：目前学习C和算法 ✈️专栏：C航路 🐋 希望大家多多支持，咱一起进步！😁 如果文章对你有帮助的话 欢迎 评论💬 点赞&#x1…...

编程日记 2023/6/1 17:18:52

chatgpt赋能python：Python代码怎么用？一个10年编程经验工程师的实践总结

Python代码怎么用？一个10年编程经验工程师的实践总结 如果你正在学习Python或已经是一名Python开发者，你需要知道如何正确地使用Python代码以实现项目需求。在本文中，我将分享我的10年Python编程经验，并介绍一些关于如何使用Pyth…...

编程日记 2023/6/1 17:13:51

【Android定制】修改BUILD_AGO_GMS = no 和 BUILD_GMS=no属性

文章目录 概要名词解释细节小结 概要 在安卓底层源码中，有这样的两个属性，这两个第一眼看上去都像是带不带谷歌，BUILD_AGO_GMS no和BUILD_GMSno有什么区别？？ 如果带了谷歌，那么这个设备就差不多是国外定…...

编程日记 2023/6/1 17:08:50

第十章：C语言的调试

很多小伙伴刚开始听到C语言的调试，这是个啥，表示很怀疑，敲代码不就是直接就是干嘛，结果很多小白们，一运行错误多的数都数不过来。就开始这改改，那删删，莫名奇妙就运行成功了。到最后都不知道到底…...

编程日记 2023/6/1 17:03:49

【20】SCI易中期刊推荐——计算机信息系统工程电子与电气（中科院3区）

💖💖>>>加勒比海带,QQ2479200884<<<💖💖 🍀🍀>>>【YOLO魔法搭配&论文投稿咨询】<<<🍀🍀 ✨✨>>>学习交流 | 温澜潮生 | 合作共赢 | 共同进步<<<✨✨ 📚📚>>>人工智能 | 计算机视觉…...

编程日记 2023/6/1 16:58:48

初识网络之UDP网络套接字

目录 一、UDP中的socket编程常用接口 1. socket的含义 2. sockaddr结构 3. socket编程中UDP协议常用接口介绍 3.1 创建socket文件描述符&#xff08;TCP/UDP、客户端 服务器&#xff09; 3.2 绑定端口号&#xff08;TCP/UDP&#xff0c;服务器&#xff09; 3.3 接收数据…...

编程日记 2023/6/1 16:53:47

数据中心末端配电的数字化方案及设备选型

普通PDU和智能PDU有什么区别&#xff1f; 机架安装配电盘或机架配电单元 (PDU) 是一种配备许多插座的设备&#xff0c;可将电力分配给位于数据中心机架或机柜内的服务器、存储设备和网络设备。领先的分析公司 IHS 将它们分为两大类&#xff1a; 1) 基本 PDU 提供可靠的配电。 2…...

编程日记 2023/6/1 16:48:46

k8s入门实战-Service

k8s入门实战-Service Service 和 Label Service 通过一组 Pod 路由通信。Service 是一种抽象&#xff0c;它允许 Pod 死亡并在 Kubernetes 中复制&#xff0c;而不会影响应用程序。在依赖的 Pod (如应用程序中的前端和后端组件)之间进行发现和路由是由Kubernetes Service 处理…...

编程日记 2023/6/1 16:43:45

Python量化交易：策略创建运行流程

学习目标 目标 知道策略的创建和运行知道策略的相关设置知道RQ的策略运行流程应用 无 1、体验创建策略、运行策略流程 1.1 创建策略 1.2 策略界面 2、 策略界面功能、运行介绍 2.1 一个完整的策略需要做的事情 选择策略的运行信息&#xff1a; 选择运行区间和初始资金选择回…...

编程日记 2023/6/1 16:38:43

企业该如何自主构建信息化管理系统？

实践证明&#xff0c;企业自己搭建的信息化系统灵活性更高&#xff0c;更能契合企业的需求。 我们可以借助零代码平台自主搭建&#xff0c;既提供了各个应用系统的标准化功能&#xff0c;又支持自定义搭建&#xff0c;可根据企业自身需求修改。 全球领先的信息技术研究和顾问公…...

编程日记 2023/6/1 16:33:42

linuxOPS基础_操作系统概述

计算机发展史 第一台计算机是1946 年2 月14 日诞生日&#xff0c;第一台名称ENIAC。体积一间屋子的大小&#xff0c;重量高达28t。 第一代&#xff1a;1946 – 1958 > 12 年 &#xff08;电子管&#xff09; 第二代&#xff1a;1958 – 1964 > 6 年 &#xff08;晶体管…...

编程日记 2023/6/1 16:28:41

常用adb命令记录下

adb root 获取root 权限(以root权限运行ADB守护程序)adb remount 以读写方式重新挂载设备的文件系统adb reboot 重启设备adb devices 查看当前连接设备adb get-serialno 获取设备的序列号adb backup 备份设备的应用程序和数据adb bugreport 收集设备的当前状态信息以进行故障排…...

编程日记 2023/6/1 16:23:40

Etcdctl 命令v3

一、v3必须导出环境变量 export ETCDCTL_API3 二、查看版本 etcdctl version 三、写入键 1.基本 etcdctl put foo bar 2.绑定租约 etcdctl put foo bar --leasexxxx 四、获取键 1.基本 etcdctl get foo 2.按十六进制获取 etcdctl get foo --hex 3.只读取键值 et…...

编程日记 2023/6/1 16:18:39

第二十一章 开发Productions - ObjectScript Productions - 延迟发送

文章目录 第二十一章 开发Productions - ObjectScript Productions - 延迟发送延迟发送 生成事件日志条目在 ObjectScript 中生成事件日志条目 第二十一章 开发Productions - ObjectScript Productions - 延迟发送 延迟发送 除了同步&#xff08;等待&#xff09;和异步&…...

编程日记 2023/6/1 16:13:38

开源吉他谱编辑神器TuxGuitar：从新手到专业编曲的完整指南

开源吉他谱编辑神器TuxGuitar&#xff1a;从新手到专业编曲的完整指南 【免费下载链接】tuxguitar Open source guitar tablature editor 项目地址: https://gitcode.com/gh_mirrors/tu/tuxguitar 想要免费创作专业的吉他乐谱吗&#xff1f;TuxGuitar这款开源吉他谱编辑…...

编程新知 2026/5/25 11:42:49

终极Go性能优化工具gcvis：实时可视化GC跟踪数据完整指南

终极Go性能优化工具gcvis&#xff1a;实时可视化GC跟踪数据完整指南 【免费下载链接】gcvis Visualise Go program GC trace data in real time 项目地址: https://gitcode.com/gh_mirrors/gc/gcvis gcvis是一款专为Go语言开发者设计的实时垃圾回收可视化工具&#xff0…...

编程新知 2026/5/25 9:53:40

OneBlog权限系统实战：RBAC与Apache Shiro的完美结合

OneBlog权限系统实战&#xff1a;RBAC与Apache Shiro的完美结合 【免费下载链接】OneBlog :alien: OneBlog&#xff0c;一个简洁美观、功能强大并且自适应的Java博客 项目地址: https://gitcode.com/gh_mirrors/on/OneBlog OneBlog是一个简洁美观、功能强大并且自适应的…...

编程新知 2026/5/25 9:49:36

Construct3新手避坑指南：用《幽灵射手》教程搞定你的第一个射击游戏（附B站效果演示）

Construct3新手避坑指南&#xff1a;用《幽灵射手》教程搞定你的第一个射击游戏第一次打开Construct3的《幽灵射手》教程时&#xff0c;我盯着满屏的绿色幽灵和事件表发呆了半小时。为什么子弹穿过了幽灵却没造成伤害&#xff1f;为什么游戏运行三秒后就卡成幻灯片&#xff1f;…...

编程新知 2026/5/25 8:37:02

iOS砸壳与反编译实战：从FairPlay解密到Swift逆向分析

1. 砸壳不是“破解”&#xff0c;而是理解iOS应用分发机制的第一道门很多人第一次听说“砸壳”&#xff0c;脑子里立刻浮现出“绕过App Store审核”“盗取商业逻辑”“窃取用户数据”这类词。这其实是个根深蒂固的误解。在我过去八年做iOS底层工具链开发、参与多个企业级MDM方案…...

编程新知 2026/5/25 8:13:38

如何在Blender中实现专业级MMD模型动画制作：5步完整解决方案

如何在Blender中实现专业级MMD模型动画制作&#xff1a;5步完整解决方案 【免费下载链接】blender_mmd_tools MMD Tools is a blender addon for importing/exporting Models and Motions of MikuMikuDance. 项目地址: https://gitcode.com/gh_mirrors/bl/blender_mmd_tools …...

编程新知 2026/5/25 8:05:31

RL-ARM CAN迁移至CMSIS-RTOS的实践指南

1. 从RL-ARM CAN到CMSIS-RTOS的迁移背景在嵌入式开发领域&#xff0c;随着Keil MDK版本的迭代&#xff0c;RL-ARM库中的CAN组件逐渐向MDK Middleware过渡。许多基于MDK v4和早期v5版本开发的项目&#xff0c;都使用了RL-ARM库中的CAN驱动实现。当开发者需要将项目升级到较新的M…...

编程新知 2026/5/25 7:29:08

C51开发中枚举类型安全与防御性编程实践

1. C51开发中的枚举类型陷阱与防御性编程实践在嵌入式C开发领域&#xff0c;Keil C51编译器因其对8051架构的深度优化而广受欢迎。但就像我十年前第一次使用typedef enum时踩过的坑一样&#xff0c;许多开发者会惊讶地发现&#xff1a;编译器竟然允许将任意整数值赋给枚举变量&…...

编程新知 2026/5/25 7:15:10

用Godot 4.2的ShapePoints库，5分钟搞定游戏UI里的进度条、血条和技能图标

用Godot 4.2的ShapePoints库快速打造游戏UI组件在独立游戏开发中&#xff0c;UI设计往往是容易被忽视却至关重要的环节。传统做法需要美术资源支持&#xff0c;但当项目处于原型阶段或团队资源有限时&#xff0c;程序化生成UI元素就成为高效解决方案。Godot 4.2内置的ShapePoin…...

编程新知 2026/5/25 7:07:40

iOS Frida spawn失败排查：Bundle ID匹配与MobileInstallation缓存解析

1. 这个报错不是App没装&#xff0c;而是Frida根本“看不见”它刚接触iOS逆向的朋友常被这句报错卡住好几天&#xff1a;“Failed to spawn: unable to find application with identifier”。第一反应是——我明明在手机上装了这个App&#xff0c;图标就在主屏&#xff0c;为什…...

编程新知 2026/5/25 6:32:43