问使用另一种数据结构，而不是带有seccomp的seccomp_data
EN

Stack Overflow用户

提问于 2019-11-25 19:19:46

回答 1查看 46关注 0票数 1

是否可以在seccomp的BPF代码中使用其他数据结构而不是seccomp_data？例如从这个..。

...
BPF_STMT(BPF_LD+BPF_W+BPF_ABS,(offsetof (struct seccomp_data, args[0]))),
...

到这个

...
BPF_STMT(BPF_LD+BPF_W+BPF_ABS,(offsetof (struct my_data, my_field[0]))),
...

回答已采纳

发布于 2019-11-25 19:29:43

不，在调用cBPF程序之前，这个结构是populated on the kernel side。要更改cBPF程序接受哪些数据作为输入，您必须编辑(并重新编译)内核。

你可以重新定义这种结构，但我不确定这样做的意义。

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/59030592

复制

相似问题

问使用另一种数据结构，而不是带有seccomp的seccomp_dataEN