eBPF可以调用动态库吗？

Question

是否可以编写一个可以动态调用外部库的eBPF程序？例如，假设运行eBPF代码的主机上存在这个特定的库。

现在，我并不关心程序是否通过了验证，而是是否可以在字节码中表达这一点。应该假定外部函数没有嵌入到ELF二进制文件中。

Answer 1

不，这目前是不可能的。

一旦加载并附加，eBPF程序就可以调用：

来自同一程序( eBPF -to-eBPF函数调用)的BPF_PROG_TYPE_EXT

• kernel

• eBPF函数(eBPF-to-eBPF函数调用)

• 其他eBPF程序，在特定条件下，通过尾调用

• 其他函数帮助程序(在kernel)
• random内核函数中定义的函数库，如果它们被显式标记为可调用(应在Linux 5.13中)

)。

它不能从用户空间库调用函数。