eBPF

• libbpf
  • 图解 eBPF 基础库 libbpf 示例流程
    • 入口
      • 用户态程序入口
      • 内核态 BPF 程序
    • make
      • make 内核态 BPF
      • make 用户态应用
    • 跟踪 BPF 应用初始化过程
      • vscode debug 配置
      • gdb 断点设置
      • debug 过程的一些坑
      • BPF syscall 的设计特点
    • 附录
      • minimal 应用函数调用关系

我写的文章

• 逆向工程与云原生现场分析 Part1 —— eBPF 跟踪 Istio/Envoy 之学步

• 逆向工程与云原生现场分析 Part2 —— eBPF 跟踪 Istio/Envoy 之启动、监听与线程负载均衡

• 逆向工程与云原生现场分析 Part3 —— eBPF 跟踪 Istio/Envoy 事件驱动模型、连接建立、TLS 握手与 filter_chain 选择

• 网络包的内核漂流记 Part 2 - BPF 跟踪 epoll/Envoy 事件与调度