2023年10月31日
android ebpf中的CO-RE学习
摘要： CO-RE原理 因为不同的内核版本的系统内部结构体会有差异，例如struct user_arg_ptr，当内核编译配置中存在CONFIG_COMPAT=y的时候，会在native成员之前增加一个布尔变量is_compat，这样native的偏移就发生的变化。 如果编写的ebpf内核程序需要访问str 阅读全文
posted @ 2023-10-31 14:18 怎么可以吃突突 阅读(272) 评论(0) 推荐(0) 编辑