1.【eBPF】使用libbpf开发eBPF程序
【eBPF】使用libbpf开发eBPF程序
libbpf是源码内核提供的功能库，学习它有助于理解如bcc/bpftrace等工具。下载eBPF程序的源码运行流程包括生成字节码、加载字节码到内核中，下载源码世界配件并将其attach到特定事件或函数。源码此外，下载天下3 脚本 源码创建map实现内核态与用户态间的源码数据交互。当事件或TP点触发时，下载调用attach的源码eBPF字节码执行其功能。
本文示例为统计一段时间内syscall调用次数，下载包含如下项目文件结构：
在字节码生成阶段，源码有多种方式实现。下载本文采用clang进行编译，源码jvm jit源码分析创建eBPF程序。下载在编译过程中，源码需注意几个关键点：内核源码的lua库存管理源码使用、单独构建的libbpf库和bpftool，以及使用-g -O2选项以避免加载时的错误。
使用libbpf库加载eBPF程序的网站二开源码步骤如下：需要内核头文件支持，从内核源码中安装至当前目录。整个工程目录应包含libbpf库依赖的libelf和libz库，因此需要进行交叉编译相关库。编译用户态eBPF加载程序时，需链接之前编译好的依赖库。在内核开启相关功能的情况下，加载程序后，即可启动虚拟机并运行，以开始调试内核bpf模块功能。
