我尝试使用eBPF访问iphdr时出错
eBPF（Extended Berkeley Packet Filter）是一种在Linux内核中执行高效网络数据包过滤和分析的技术。它提供了一种灵活的方式来编写和加载内核级别的程序，以便在网络栈中处理数据包。
当尝试使用eBPF访问iphdr时出错，可能是由于以下原因之一：
- 编程错误：eBPF程序可能存在错误，导致无法正确访问iphdr结构。这可能是由于指针错误、越界访问或类型不匹配等问题引起的。在这种情况下，需要仔细检查代码并进行调试。
- 权限限制：eBPF程序在访问内核数据结构时可能受到权限限制。确保程序以足够的权限运行，并具有访问iphdr所需的权限。
- 内核版本不支持：某些内核版本可能不支持在eBPF程序中直接访问iphdr结构。这可能是由于内核配置或版本限制引起的。在这种情况下，您可以尝试升级内核或使用其他方法来获取所需的网络数据。
总结起来，当尝试使用eBPF访问iphdr时出错，需要仔细检查代码、确保程序以足够的权限运行，并考虑内核版本是否支持直接访问iphdr结构。如果问题仍然存在，建议参考相关文档、论坛或咨询专业人士以获取更多帮助。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云eBPF相关产品：暂无特定的腾讯云产品与eBPF直接相关。但腾讯云提供了丰富的云计算产品和服务，可满足各种应用场景的需求。您可以访问腾讯云官方网站（https://cloud.tencent.com/）了解更多详情。
相关·内容
因此，我一直在尝试使用eBPF访问iphdr。
static inline int parse_ipv4(void *data, u64 nh_off, void *data_end) {
struct iphdr *iph = data + nh_off;
if ((void*)&iph[1] > data_end)
return 0;
return iph->protocol;
}
当我在eBPF函数中使用上面的代码时，它的工作方式如下所示：
if (h_proto == htons(ETH_P_IP)){
index = parse_ipv4(data, n
浏览 11提问于2019-07-10得票数 1
回答已采纳
1回答
我开始用ebpf和XDP编写代码。我正在使用python bcc将XDP程序加载到NIC。我正在尝试使用__sk_buff结构，但是当我尝试访问skb的任何字段时，验证器无法加载程序。
int xdp_test(struct sk_buff *skb)
{
void *data = (void*)(long)skb->data;
void *data_end = (void*)(long)skb->data_end;
if (data + sizeof(struct ethhdr) + sizeof(struct iphdr) < data_end)
浏览 8提问于2021-02-08得票数 1
1回答
BPF助手的eBPF隐式声明
、、、、
我在编译一个正在用TC安装的eBPF程序时遇到了问题。目前，它只是在执行一些基本的故障，这需要重新计算IP校验和。
我注意到在BPF助手中，有一个函数bpf_l3_csum_replace，这似乎是我想要的。但是，当我尝试使用使用BPF_FUNC宏映射的任何内置函数时，我会得到一个隐式声明错误：
..。警告：“bpf_l3_csum_replace”的隐式声明在C99中无效。
随后是验证器的错误：
..。不支持对全局函数'bpf_l3_csum_replace‘的调用。只允许调用预定义的BPF助手。
我的编译行：
clang -target bpf -nostdinc
浏览 5提问于2018-09-03得票数 3
回答已采纳
1回答
所以，长话短说:我的程序接收一个表示网络数据包的原始字节(u_char)缓冲区。我正在尝试解析该数据包中的信息，并使用系统定义的报头结构(ether_header、ip、ip6、tcphdr、udphdr)进行解析。我已经在Linux和AIX上实现了这一功能，并且工作正常，但是由于某些原因，当我在Solaris上执行此操作时，我总是得到一个总线错误。
我获取数据的方式基本上就是将缓冲区的每个部分转换为结构的一部分，然后读取数据。例如，如果我有
u_char buffer[] = {...some bytes...};
struct ether_header *ethdr = (struct e
浏览 8提问于2015-08-01得票数 1
1回答
Linux TC eBPF和并发
、、、、
内核可以在多个CPU上同时运行多少个eBPF程序实例是否有限制(类似于python GIL问题)
特别是，eBPF tc程序可以同时在多个CPU上运行吗？
当eBPF在多个CPU上运行相同的代码时，它是如何锁定内核数据结构的？
浏览 2提问于2018-04-09得票数 2
2回答
我正在尝试理解在google中找到的样例套接字代码中的以下几行。
struct ether_header *eh = (struct ether_header *) sendbuf;
struct iphdr *iph = (struct iphdr *) (sendbuf + sizeof(struct ether_header));
到目前为止，struct ether_header *eh ->在*eh中用于访问struct变量。
我只想了解这些任务
(struct ether_header *) sendbuf;
(struct iphdr *) (sendbuf + s
浏览 9提问于2014-07-22得票数 0
我想知道在解析包头信息时，eBPF XDP和eBPF套接字过滤模式是否有区别。
假设我想使用eBPF从数据包报头检索目标IP地址和源IP地址。
如果XDP和套接字过滤模式之间没有区别，那么也许在XDP中实现数据包监视功能比在套接字筛选程序中实现它更好？
如果是这样的话，那么使用XDP来监视每个传入的数据包，而不是使用套接字缓冲区，这样做不是更好吗?因为XDP可以在硬件卸载模式下将其操作卸载到NIC中吗？
谢谢!
浏览 2提问于2020-04-06得票数 0
回答已采纳
2回答
我是eBPF新手，我知道eBPF是一个运行时，并将验证字节码和jit。因此，我想知道eBPF是否会反复验证和使用相同的字节码？
浏览 2提问于2022-05-18得票数 0
查看内核的sample/bpf/sock_example.c
struct bpf_insn prog[] = {
BPF_MOV64_REG(BPF_REG_6, BPF_REG_1),
BPF_LD_ABS(BPF_B, ETH_HLEN + offsetof(struct iphdr, protocol) /* R0 = ip->proto */),
BPF_STX_MEM(BPF_W, BPF_REG_10, BPF_REG_0, -4), /* *(u32 *)(fp - 4) =
浏览 6提问于2021-05-07得票数 1
回答已采纳
我需要在dpdk上运行ebpf安全应用程序，但没有地图可以做到这一点。
在没有dpdk的情况下，ebpf应用程序解析每个传入的数据包5元组和其他参数，并将它们与包含ACL的ebpf映射进行比较。与ACL匹配的数据包将被丢弃。用户空间应用程序正在使用ACL动态更新地图。
然而，在ebpf的dpdk实现中，没有映射。
有没有其他方法可以向ebpf应用程序提供ACL规则列表并动态更新它们？
浏览 8提问于2021-11-07得票数 0
3回答
UDP校验和错误c++
、、、
我正在使用以下函数计算UDP校验和(在某个地方找到它)：
uint16_t udp_checksum(const void *buff, size_t len, in_addr_t src_addr, in_addr_t dest_addr)
{
const uint16_t *buf=(const uint16_t *)buff;
uint16_t *ip_src=(uint16_t *)&src_addr,
*ip_dst=(uint16_t *)&dest_ad
浏览 2提问于2010-10-25得票数 1
回答已采纳
1回答
测试XDP与DPDK
、、、
我确实有一些使用DPDK的经验，但目前我正在阅读许多关于XDP的博客。我试图比较这两种技术，并理解DPDK和XDP之间的区别。这引起了一些问题。我希望有人能帮助我回答以下几个问题：
带有DPDK的可以将工作人员映射到CPU核心，并隔离将由DPDK使用的CPU核心。在eBPF / XDP的情况下，使用的是哪个CPU核？是否使用了所有可用的CPU核心？是否有可能隔离用于eBPF / XDP程序的CPU核心？当我测试来自DPDK应用程序的吞吐量时，我能够检查环缓冲区(备忘录池)是否已满，这样数据包就会丢失。但是，如何检查eBPF / XDP程序是否会因为吞吐量过高而导致数据包丢失？我假设当eBPF
浏览 6提问于2020-05-07得票数 7
回答已采纳
我正在尝试实现一个netfilter模块，在处理sk_buff时，我发现了两种可能的检索TCP头的方法：
struct iphdr *ip_header = (struct iphdr *)skb_network_header(skb);
struct tcphdr *tcp_header = (struct tcphdr *)skb_transport_header(skb);
和
struct iphdr *ip_header = skb_header_pointer(skb, 0, sizeof(struct iphdr), &_iph)
struct tcphdr *tcp_h
浏览 2提问于2019-09-17得票数 0
回答已采纳
1回答
我试图使用bcc工具来使用uprobe跟踪用户进程，但是有些函数采用浮点参数。根据x86_64 ABI，这些值通常在xmm寄存器中传递。
密件抄送中的eBPF函数采用struct pt_regs *参数，我可以访问(副本的?)大多数“常用”寄存器，但不包括xmm寄存器。
有办法做到这一点吗？还是在eBPF的设计中被忽略了？
浏览 0提问于2019-01-16得票数 2
回答已采纳
1回答
我试图使用eBPF内核程序对出口包产生延迟确认。我正在使用密件抄送运行python+c程序。我尝试了用delay.h函数来实现mdelay.h函数的mdelay.h函数，给出了“程序使用外部函数无法解决”的LLVM错误。
然后，我尝试实现睡眠功能:接受3个变量: tprev (在启动prog时获得当前时间)tnow(当循环启动时获得当前时间，并在每次迭代中获得当前时间的更新)定时器:这是我们希望程序延迟的持续时间。that循环是: while (( tprev)≤定时器)，但是ebpf将其视为n个无限循环，并给出了检测到的无限循环的误差。而不是无限循环。
是否有一种方法在Ack中引入延迟，或者
浏览 8提问于2022-06-09得票数 0
1回答
我是eBPF的新手，我想学习如何做一些基本的事情。我的问题是如何为我的eBPF代码编写C代码，以便在HEX中打印(bpf_trace_printk)获得的数据包的UPD有效负载。我没有运气就试过了。以下是我的当前代码：
int udppingpong(struct __sk_buff *skb)
{
void *data = (void *)(long)skb->data;
void *data_end = (void *)(long)skb->data_end;
struct ethhdr *eth = data;
浏览 4提问于2021-01-17得票数 0
回答已采纳
我想要时间序列。
t0, misses
...
tN, misses
其中，tN是时间戳(秒分辨率)，misses是当进程访问mmap()-ed内存区域时，内核使PID的磁盘IO加载mmap()-ed内存区域缺失页面的次数。好吧，也许磁盘io和内存访问之间的连接更难追踪，让我们假设我的程序不能用另一个原因(而不是评估丢失的memory内存)执行任何磁盘io。我想，我需要在perf world中跟踪一个名为node-load-misses的东西。
你知道如何使用eBPF来收集这样的数据吗？我应该使用什么探针？
出于类似的目的，我尝试使用perf record：我不喜欢太多的数据性能记录。我记得我
浏览 41提问于2020-09-08得票数 0
2回答
当我想将ebpf程序加载到内核中时，为什么要得到这个错误？？
ebpf_prog.c.c：
#include
#include
int main(int argc, char **argv) {
struct bpf_object *obj;
int map_fd, prog_fd;
int i, sock;
FILE *f;
if (bpf_prog_load("ebpf_prog.o", BPF_PROG_TYPE_SOCKET_FILTER, &obj, &prog_fd)){
printf(
浏览 0提问于2021-05-12得票数 -2
2回答
我是C progrmming的新手，我看过以下代码：
struct iphdr *iph = (struct iphdr *)Buffer;
这句话是什么意思？
下面是指向代码的链接
浏览 2提问于2013-11-22得票数 0
回答已采纳
1回答
我有四张桌子，我正试着把它们连在一起。
表事件
+------------+------------------+------+-----+---------+-------+
| Field | Type | Null | Key | Default | Extra |
+------------+------------------+------+-----+---------+-------+
| sid | int(10) unsigned | NO | PRI | NULL | |
| cid | i
浏览 0提问于2012-08-28得票数 2
2回答
我正在尝试理解中的以下几种铸造方法
char out_packet_buffer[4500] ;
struct ip6_hdr *iphdr ;
iphdr = (struct ip6_hdr *) &out_packet_buffer[0];
我的理解是，struct的成员变量存储在char数组out_packet_buffer中正确吗？在后面的代码中，从不使用out_packet_buffer。相反，iphdr被存储到uint8_t内存位置(ether_frame)。但iphdr不是uint8_t。
我希望有任何的指导，让我了解这里发生了什么。
谢谢
浏览 2提问于2018-01-01得票数 3
回答已采纳
我对任何事情都是完全的新手，但为了获得一些知识，我尝试一些随机的想法。
我想要一个eBPF模块，它可以根据CIDR允许的列表过滤一些数据包。用户空间应用程序应该能够更新允许的列表，这样就可以在不重新加载eBPF探针的情况下进行筛选。
我从一些非常简单的内核代码开始：
// IPv4 addr/mask to store in the trie
struct ip4_trie_key {
__u32 prefixlen;
struct in_addr addr;
};
struct {
__uint(type, BPF_MAP_TYPE_LPM_TRIE);
_
浏览 19提问于2022-10-26得票数 0
回答已采纳
1回答
我是eBPF的新手，有很多教程说eBPF只是扩展的BPF，但我不明白extended是什么意思？那么，BPF和eBPF之间有什么区别呢？这些示例是否驻留在Linux源文件[root]/samples/bpf eBPF示例中，还是仅仅驻留在BPF中？
浏览 6提问于2022-05-19得票数 1
2回答
我对eBPF很陌生，正如本教程所建议的那样，eBPF是一个具有jit编译器的运行时。就我而言，字节码只是在eBPF中被转换成本机代码，所以我想知道是否有像eBPF中的JVM那样的解释阶段？
浏览 10提问于2022-05-17得票数 0
我正在尝试使用snort的模式并提取与我的程序相关的信息。我使用以下查询来提取在指定时间段内发生的警报，对于给定的一组IPs.The查询类似于
select event.sid,event.cid,event.signature,event.timestamp,iphdr.ip_proto,iphdr.ip_src,iphdr.ip_dst from
event join iphdr
where event.sid=iphdr.sid and event.cid=iphdr.cid and iphdr.ip_dst >= inet_aton('x.x.x.1') an
浏览 1提问于2011-05-06得票数 0
回答已采纳
1回答
当在内核中同时加载多个ebpf钩子(不使用链接)时，我对ebpf行为有一个基本问题。所有这些钩子都被调用了吗？例如，我加载了带有cgroup_skb/ingress钩子的ebpf程序。由我的程序加载的ebpf钩子函数在数据包进入过程中不会被内核调用。当我列出在“Linux5.13.0-30-Generic”上加载的程序时，我看到systemd默认已经加载了cgroup_skb/ingress挂钩。我理解为什么这些cgroup/skb钩子是由systemd加载的。我的问题是在加载相同类型的多个钩子(cgroup_skb/ingress)时内核的行为。
浏览 10提问于2022-03-09得票数 1
所以我创建了一个BPF_MAP_TYPE_ARRAY类型的地图。
struct share_me
{
struct iphdr dest_ip;
};
struct bpf_map_def SEC("maps") ip_map = {
.type = BPF_MAP_TYPE_ARRAY,
.key_size = sizeof(int),
.value_size = sizeof(struct share_me),
.max_entries = 64, /* Assume netdev has no more than 64 que
浏览 46提问于2022-01-15得票数 0
回答已采纳
因此，我有一个内核ebpf程序，它将xdp钩子附加到接口eno1，其中我有一个映射ip_map，它的类型是BPF_MAP_TYPE_HASH，它是我与用户空间共享的。因此，在我的用户空间中，我得到了map的文件描述符，但是现在我喜欢得到struct share_me的更新值，我在我的用户空间加载程序中使用BPF_MAP_TYPE_HASH类型的映射来共享这些值。
有谁能帮我解释一下我是怎么做到的，
所以我假设如果我的map_fd指向BPF_MAP_TYPE_HASH，那么我就可以做这个int sizeof_share_me_read=read(map_fd,&share_me,size
浏览 30提问于2022-01-16得票数 0
回答已采纳
1回答
我试图用c++从Linux中的IP包中检索IP选项的数据。这段代码发现一个包有IP选项，但问题是我无法获得IP选项值。有办法获取IP选项的数据吗？
#include <linux/ip.h>
if(key->eth.type == htons(ETH_P_IP) && key->ip.tos != 0)
{
struct iphdr *nh = (struct iphdr *)skb_network_header(skb);
if(nh != NULL && nh->ihl * 4 > sizeof(str
浏览 2提问于2018-07-13得票数 1
回答已采纳
1回答
我对C编程很陌生，我正在学习指针。有人能解释一下下面的代码是什么意思吗？
struct iphdr {
#if defined(__LITTLE_ENDIAN_BITFIELD)
__u8 ihl:4,
version:4;
#elif defined (__BIG_ENDIAN_BITFIELD)
__u8 version:4,
ihl:4;
#else
#error "Please fix <asm/byteorder.h>"
#endif
__u8 tos;
__u16 tot_len;
浏览 3提问于2020-10-31得票数 0
回答已采纳
正在尝试为数据包嗅探器编写处理程序。我有关于选角和inet_ntoa()的问题。代码如下：
uint32_t *iphdr_srcaddr = malloc(sizeof(uint32_t));
if (*packet_ethertype == ETHERTYPE_IP) { /* IPv4 */
// copy packet data to vars
memcpy(iphdr_srcaddr, packet+26, 4);
// change to host-byte-order
*iphdr_srcaddr = ntohl(*iphdr_srcaddr);
浏览 2提问于2012-02-20得票数 3
回答已采纳
在include/linux/ip.h中，
23 static inline struct iphdr *ip_hdr(const struct sk_buff *skb)
24 {
25 return (struct iphdr *)skb_network_header(skb);
26 }
27
28 static inline struct iphdr *inner_ip_hdr(const struct sk_buff *skb)
29 {
30 return (struct iphdr *)skb_inner_network_header(skb);
浏览 58提问于2016-08-18得票数 0
1回答
我正在尝试阅读sk_buff->network_header，但是当我尝试阅读我的电脑时，我的电脑死机了，从来没有解锁过。为什么会发生这种情况。这是我在napi api的投票中的代码 In probe function
netif_napi_add(netdev, &adapter->napi, e1000e_poll, 64);
static int e1000e_poll(struct napi_struct *napi, int budget)
{
浏览 15提问于2021-01-26得票数 0
2回答
我真的不明白写这篇文章有什么意思
struct iphdr *ip;
struct icmphdr *icmp;
char *packet;
packet = malloc(sizeof(struct iphdr) + sizeof(struct icmphdr));
ip = (struct iphdr *)packet;
为什么将packet作为char，假设是这样的话，为什么不编写packet = malloc(sizeof(struct iphdr));或更简单的ip = malloc(sizeof(struct iphdr));？
浏览 0提问于2013-05-28得票数 2
回答已采纳
1回答
我正在尝试将所有tcp数据包重定向到我的本地代理，以修改html内容(比如阻止程序)。我想使用WinDivert，但它似乎不起作用。
我像这样启动司机：
handle = WinDivertOpen("outbound", WINDIVERT_LAYER_NETWORK, 0, 0);
然后，在捕获和修改数据包时：
if (ip_header != NULL && tcp_header != NULL) {
//redirect to proxy
if (ntohs(tcp_header->DstPort) == 80)
{
浏览 0提问于2014-06-02得票数 2
回答已采纳
我可以构建一个原始IP包，其中包含包含有用数据的UDP数据包(DNS请求)。我可以把它寄出去，看它是在威雷沙克寄的。Wireshark将其解析为合法的DNS请求，因此，除了DNS答案之外，一切看起来都很顺利--我没有得到任何答复，什么也没有。
我的代码(对不起，这远不是驱动级代码)：
var
D:WSAData;
SendSocket, ReceiveSocket: TSocket;
bytes: Integer;
bOpt : Integer;
Buf : TPacketBuffer;
SendAddrIn : TSockAddrIn;
RecvAddIn: T
浏览 8提问于2022-03-31得票数 2
回答已采纳
我有这个功能。基本上，我所做的是在没有初始调用malloc或赋值的情况下获得malloc。所以可以说它的未初始化指针。
void abc(char **c)
{
*c=(char *) malloc(sizeof(struct ethhdr)+sizeof(struct iphdr)+sizeof(struct tcphdr)+1000/*1000=payload*/);
struct ethhdr *eth=(struct ethhdr *)&*c;
struct iphdr *i
浏览 1提问于2021-03-30得票数 0
我正在尝试构建一个将通过UDP发送的数据包。但是，我在接收端没有获得正确的数据。
我希望在数据包中包含IP报头、UDP报头和需要发送的数据。在这种情况下，我只想发送单词"Hello“和随机的报头信息。
char *data = "Hello";
char *packet = (char *)malloc(sizeof(struct iphdr) + sizeof(struct udphdr) + strlen(data));
struct iphdr *ip = (struct iphdr*) packet;
struct udphdr *udp = (struct u
浏览 1提问于2012-11-29得票数 4
回答已采纳
1回答
(如果我不能正确地回答问题，请原谅。英语不是我的主要语言。)
我正在尝试解析SyncE ESMC数据包。它是以太网慢速协议数据包。
方法1:为了解析这个包，我使用了类似于的逐字节解析方法。
方法2:解析分组的另一种方式是定义表示整个分组的“结构”，并访问各个字段以检索特定偏移处的值。然而，在这种方法中，结构填充和对齐可能会出现在画面中(我不确定)，但在Linux上，各种包头是以结构的形式定义的，例如ip.h中的iphdr。可以将IP数据包(缓冲区)类型转换为'iphdr‘以检索ip报头字段，因此它必须正常工作。
用C语言解析网络数据包，哪种方法更好？
在通过方法2解析数据包时，结构填充
浏览 3提问于2013-02-01得票数 6
回答已采纳
1回答
我已经看到用户空间版本的ebpf (运行时、汇编程序、dissasembler)正在开发(，)。
为什么有一个用户空间版本的eBPF有趣？
这些替代方案是否与eBPF程序类型(网络、可观察性和安全性)的目标相同？
浏览 3提问于2021-01-26得票数 5
回答已采纳
1回答
BPF尾呼叫未被调用
、、、、
在下面的代码中，BPF程序tail_prog不是从main_prog调用的尾
#include <linux/bpf.h>
#include <bpf/bpf_helpers.h>
struct bpf_map_def SEC("maps") jump_table = {
.type = BPF_MAP_TYPE_PROG_ARRAY,
.key_size = sizeof(__u32),
.value_size = sizeof(__u32),
.max_entries = 8,
};
SEC("xdp")
浏览 8提问于2022-01-27得票数 2
回答已采纳
1回答
我是XDP eBPF的新手。我有一个BPF程序打算丢弃UDP数据包，但是它无法加载，因为它被内核验证器拒绝了。以下是代码：
#include <linux/bpf.h>
#include <linux/icmp.h>
#include <linux/if_ether.h>
#include <linux/if_vlan.h>
#include <linux/in.h>
#include <linux/ip.h>
#include <linux/tcp.h>
#include <linux/udp.h>
浏览 4提问于2021-08-12得票数 1
回答已采纳
在我的rails应用程序中，我有一个模拟的PostgreSQL查询。
SQL查询是：
SELECT *
FROM event
INNER JOIN sensor ON (sensor.sid = event.sid)
INNER JOIN iphdr ON (iphdr.cid = event.cid) AND (iphdr.sid = event.sid);
这个查询在PostgreSQL中工作得很好。我希望它能帮助我在rails应用程序中实现更少的N+1查找，但我没有成功地实现它。
以下是我的尝试：
ips_events = Event.joi
浏览 8提问于2014-11-15得票数 0
回答已采纳
所以我正在尝试在Windows10上构建一个CMake项目，我已经安装了带有CMake的Visual Studio2019以及所有的C++工具。然而，当我试图在Visual Studio Developer命令提示符或Visual Studio Developer PowerShell中运行cmake -S external\ebpf-verifier -B external\ebpf-verifier\build时，我得到了奇怪的行为。以下是在Developer PowerShell中运行的结果。我在命令行版本中得到了类似的结果。在命令提示符下运行它之间的一个主要区别是，pwd生成/d/eb
浏览 7提问于2021-05-15得票数 0
我写了一些代码，但不起作用。我需要将传入的数据包发送到另一个主机(2.2.2.1)。此代码接收数据包，但无法发送。我做错什么了？我正在接收数据包，而不是将数据包复制到另一个数组，而不是试图使用sendto()函数发送它。
#include <unistd.h>
#include <arpa/inet.h>
#include <stdio.h>
#include <string.h>
#include <sys/socket.h>
#include <netinet/ip.h>
#include <netin
浏览 2提问于2015-02-16得票数 0
回答已采纳
1回答
我正在使用ebpf和bcc编写ebpf程序.我想阻止一个连接的USB设备并将它的信息发送到用户空间，不管我是否绑定了该设备，用户都会发送给我。
我该怎么做？我知道使用ebpf地图我们可以从用户空间接收数据，那么我如何等待呢？换句话说，在用户响应之前，我如何阻止ebpf程序？
谢谢你的指导！
浏览 0提问于2021-06-12得票数 -1
2回答
在受限制的C中有什么是不允许的？
、、、、
来自bpf手册页：
eBPF程序可以用受限的C编写(使用clang编译器)编写成eBPF字节码。这个受限制的C中省略了各种特性，例如循环、全局变量、变量函数、浮点数和作为函数参数传递的结构。
AFAIK手册页没有更新。我想知道在使用受限C编写eBPF程序时究竟禁止了什么？手册上说的仍然是真的吗？
浏览 2提问于2019-08-28得票数 3
回答已采纳
1回答
将数据从iphdr传递给结构。
、、、、
我在C编程方面不是很有经验，但我尝试过使用C来捕获和分析数据包数据，但我有一个问题，就是不能将数据传递给结构内的变量。这是我的结构：
struct ipOut {
unsigned int ipVer;
unsigned int headerDWORDS;
unsigned int headerBytes;
unsigned int typeOfService;
unsigned int ipLength;
unsigned int ident;
unsigned int ttl;
unsigned int protocolNum
浏览 1提问于2017-06-15得票数 0
回答已采纳
主要问题是我无法在网络接口(XDP)中加载eBPF代码。
我正在尝试加载Raspberry Pi 3，配置如下：
Raspbian /Linux 10 (Buster)
内核4.19.50-v7+
我使用ip命令如下：
$ sudo ip -force link set dev wlan0 xdp obj portfilter.o sec filter
在此之前，我通过apt执行clang-7安装，make命令正确工作(生成对象)。
Makefile源代码如下：
# SPDX-License-Identifier: (GPL-2.0 OR BSD-2-Clause)
LLVM
浏览 0提问于2019-07-07得票数 1
回答已采纳
1回答
我想学习linux，如果我编写了一个ebpf程序test.c，使用了llvm：
clang -O2 -target bpf -o test.o test.c.如何在经典bpf中获得像tcpdump -d这样的ebpf程序集，谢谢。
浏览 2提问于2016-10-12得票数 10
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
