BPF और eBPF का संक्षिप्त परिचय

• ओएस का कर्नेल हार्डवेयर संसाधनों के लिए अमूर्तता का स्तर है। क्योंकि उपयोगकर्ता-अंतरिक्ष कार्यक्रमों को सीधे अपने संसाधनों का प्रबंधन करना पड़ता है, उन्हें अपने स्वयं के हार्डवेयर का प्रबंधन भी करना पड़ता है। इसका अक्सर अर्थ होता है कि आपको अपने स्वयं के ड्राइवरों को प्रोग्राम करने की आवश्यकता होती है।
• , , . , , , .
• , .

• निर्देश (000): बैटरी में 16-बिट शब्द के रूप में ऑफसेट 12 पर एक पैकेट डाउनलोड करता है। 12 की एक ऑफसेट ईथरटाइप पैकेट से मेल खाती है।
• (001): 0x86dd, , ethertype- IPv6. true, (002), – (006).
• (006): 0x800 (ethertype- IPv4). true, (007), – (015).

• आधुनिक 64-बिट आर्किटेक्चर के आधार पर। eBPF 64-बिट रजिस्टर का उपयोग करता है और 2 (बैटरी और X) से उपलब्ध रजिस्टरों की संख्या को बढ़ाता है। 10. eBPF अतिरिक्त ऑपरेशन कोड (BPF_MOV, BPF_JNE, BPF_CALL ...) भी प्रदान करता है।
• . BPF . , , . , eBPF . , eBPF tracepoint kprobe. eBPF, . eBPF : kernel/bpf.
• . – «-», . eBPF .
• . , , . . , eBPF .
• . eBPF 4096 . eBPF eBPF- ( 32 ).

• tracex4_kern.c, उस स्रोत कोड को शामिल करता है, जिसे कर्नेल में eBPF बाइटकोड के रूप में निष्पादित किया जाना चाहिए।
• tracex4_user.c, उपयोगकर्ता अंतरिक्ष से एक कार्यक्रम शामिल हैं।

struct pair {
    u64 val;
    u64 ip;
};  

struct bpf_map_def SEC("maps") my_map = {
    .type = BPF_MAP_TYPE_HASH,
    .key_size = sizeof(long),
    .value_size = sizeof(struct pair),
    .max_entries = 1000000,
};

SEC("kprobe/kmem_cache_free")
int bpf_prog1(struct pt_regs *ctx)
{   
    long ptr = PT_REGS_PARM2(ctx);

    bpf_map_delete_elem(&my_map, &ptr); 
    return 0;
}
    
SEC("kretprobe/kmem_cache_alloc_node") 
int bpf_prog2(struct pt_regs *ctx)
{
    long ptr = PT_REGS_RC(ctx);
    long ip = 0;

    //  ip-   kmem_cache_alloc_node() 
    BPF_KRETPROBE_READ_RET_IP(ip, ctx);

    struct pair v = {
        .val = bpf_ktime_get_ns(),
        .ip = ip,
    };
    
    bpf_map_update_elem(&my_map, &ptr, &v, BPF_ANY);
    return 0;
}   

int main(int ac, char **argv)
{
    struct rlimit r = {RLIM_INFINITY, RLIM_INFINITY};
    char filename[256];
    int i;

    snprintf(filename, sizeof(filename), "%s_kern.o", argv[0]);

    if (setrlimit(RLIMIT_MEMLOCK, &r)) {
        perror("setrlimit(RLIMIT_MEMLOCK, RLIM_INFINITY)");
        return 1;
    }

    if (load_bpf_file(filename)) {
        printf("%s", bpf_log_buf);
        return 1;
    }

    for (i = 0; ; i++) {
        print_old_objects(map_fd[1]);
        sleep(1);
    }

    return 0;
}

• XXX_kern.c: EBPF कार्यक्रम।
• XXX_user.c: मुख्य कार्यक्रम।

• BPF: जोनाथन कॉर्बेट द्वारा सार्वभौमिक इन-कर्नेल वर्चुअल मशीन । BPF के लिए एक परिचय और यह कैसे eBPF में विकसित हुआ।
• A thorough introduction to eBPF . LWN.net. eBPF .
• Notes on BPF & eBPF . “The BSD Packet Filter: A New Architecture for User-level Packet Capture”. .
• eBPF, part1: Past, Present and Future . , . eBPF, .