高温预警 今晚8点 eBPF工作原理浅析 边听边练

如今基于 eBPF 技术的工具越来越多，我们的使用也越来越便利，但使用久了，你是否有想法了解工具底层的运行原理或者有自己编写 eBPF 工具的想法，却发现系统了解原理面临着资料零散，无法一览全貌的困难？本次分享就尝试从一个最基本的 Hello World eBPF 程序开始，带你一起了解 eBPF 程序从编写、编译、加载、验证和运行整个流程背后协作的原理，希望能够让希望更加深入学习 eBPF 的同学能够知其然之其所以然，相信这次分享你能够了解到 eBPF 一些独有特色，而且也会有一种原来是如此的感觉。

本次分享的代码如下，大家可以提前思考一下，这段简单代码到底涵盖了哪些信息量，最终是如何在内核中运行起来的：

```
#include <linux/bpf.h>
#define SEC(NAME) __attribute__((section(NAME), used))


static int (*bpf_trace_printk)(const char *fmt, int fmt_size,
                               ...) = (void *)BPF_FUNC_trace_printk;


SEC("tracepoint/syscalls/sys_enter_execve")
int bpf_prog(void *ctx) {
    char msg[] = "Hello, BPF World!";
  bpf_trace_printk(msg, sizeof(msg));
  return 0;
}


char _license[] SEC("license") = "GPL";
```

初学者指引        

http://43.138.84.71/c1/
http://43.138.84.71/c2/
http://43.138.84.71/c3/
密码:11223300