Senberhu

首先，需要安装好 go 插件，插件市场搜索go，选一个即可安装。 然后，需要安装 go 的工具包。在 vscode 中，输入快捷键：command(ctrl) + shif...

# Perf Buffer常规用法： ``` struct addrinfo //需要上传给应用层的数据结构 { int ai_flags; /* Input flags....

前段时间编译bpf c文件，都是用的bpf2go这个go包，这个包虽然很方便，但是指定参数比较困难， 学习到tracee falco这种大型项目都是通过makefile直接...

# 0x1:基本概念 1. 当使用tracepoint的时候，函数参数如何确认？ cat /sys/kernel/debug/tracing/events/syscalls...

# 0x1:应用层流程 基于Linux kernel source v5.13 1.加载bpf.o文件并处理elf section信息 ``` 1.int bpf_obje...

# 背景： 针对最近几年频繁出现的通过eBPF进行容器逃逸、rootkit等攻击，需要考虑如何收敛服务器ebpf相关权限，防止被黑客利用。 # 静态方案： ### 宿主机层...

# 背景： 本文主要解决centos7 4.18内核系统eBPF编译环境搭建 # 流程： ### 1.内核升级 关于如何在centos7安装4.18内核，这个网上有大把教程...

# 0x1:技术背景 ## bpf： BPF 的全称是 Berkeley Packet Filter，是一个用于过滤(filter)网络报文(packet)的架构。（例如t...

# 基础概念 eBPF是kernel 3.15中引入的全新设计，将原先的BPF发展成一个指令集更复杂、应用范围更广的“内核虚拟机”。 eBPF支持在用户态将C语言编写的一小...