本文主要是介绍6.15 CO-RE(Compile Once – Run Everywhere)使用手册(一,读取内核数据),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
写在前面
到目前为止,最常见的BPF CO-RE操作是从某个内核结构中读取字段的值。libbpf提供了一系列辅助函数,使得读取字段变得简单且CO-RE可重定位。CO-RE可重定位意味着,无论结构的实际内存布局如何(这可能会根据实际的内核版本和使用的内核配置而变化),BPF程序都将被调整为从结构的起始位置开始,以正确的实际偏移量读取字段。
一,bpf_core_read()
以CO-RE可重定位方式读取字段的最基本辅助函数是bpf_core_read(dst, sz, src),它将从由src引用的字段中读取sz字节到由dst指向的内存中:
struct task_struct *task = (void *)bpf_get_current_task();
struct task_struct *parent_task;
int err;err = bpf_core_read(&parent_task, sizeof(void *), &task->parent);
if (err) {/* handle error */
}/* parent_task contains the value of task->parent pointer */
bpf_core_read()就像bpf_probe_read_kernel() BPF辅助函数一样,但它记录了需要在目标内核上重新定位的字段信息。也就是说,如果由于在某些新字段之前添加了字段而导致parent字段在struct task_struct内的偏移量发生了变化,libbpf将自动调整实际偏移量到正确的值。
需要牢记的一点是,字段的大小不会自动重新定位,只有其偏移量会。因此,如果你正在读取的字段(比如一个结构体)的大小发生了变化,你可能会遇到问题。请参阅
这篇关于6.15 CO-RE(Compile Once – Run Everywhere)使用手册(一,读取内核数据)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!