回答情况：
提问时间：
问题标签：
我试图用Linux源代码编译示例bpf程序。所以我下载了当前的内核源代码并输入了samples/bpf文件夹。apt source linux然后我试着用gcc编写了一个示例程序：sock_example.c:29:10: fatal error: bpf/bpf.h: No such file or directory
29 | #include <bp
浏览 2修改于2021-11-01得票数 3
回答已采纳
我写了一些bpf程序。我已经启用了echo "2" > /proc/sys/net/core/bpf_jit_enable，因此它在日志中输出生成的jitted代码，但是在生成qemu代码的qemu环境中没有bpf_jit_disasm如何将在qemu环境中生成的抖动输出传递给bpf_jit_disasm？我已经尝试过-f，但它期望有一个JIT映像。不知道那是什么意思。
另外，我还可以调试bpf程序的其他方法是什么？
浏览 5修改于2021-02-01得票数 2
回答已采纳
是否可以使用经典的BPF访问BPF映射？如果是的话，怎么做？我怀疑答案是，你不能，但我还没有看到它在任何地方明确说明。BPF“有时似乎具体指的是经典的BPF ( cBPF )，有时是指cBPF和eBPF，这一点于事无补。
浏览 2提问于2021-11-05得票数 1
控制代码：if (!ifindex) perror("if_nametoindex");}
BPF代码： // libbpf: failed to load BPF skeleton 'bpf_
浏览 2提问于2020-08-31得票数 0
现在，当我查看源代码和示例时，在我看来，现在所有的API都是围绕bpf_object构建的，而以前它是基于程序FD的(至少在面向用户的级别上)。我相信fd现在隐藏在bpf_object或类似的东西中。当然，它保持了向后兼容性，例如，我仍然可以使用bpf_prog_load，但是使用libbpf编写应用程序代码的首选方式似乎是使用bpf_object API？
如果我错了，请纠正我。谢谢!
浏览 6提问于2021-04-22得票数 2
1回答
我正在使用Python Random库，BPF是什么意思，简单的打印代码行是， 打印(random.BPF) 完整的形式是什么，这到底是什么意思。
浏览 12提问于2020-01-02得票数 1
1回答
man bpf说$ uname -r$ ls /usr/src/kernels/5.1.11-200.fc29.x86_64/samples/bpfMakefile
由于另一个原因，sudo make似乎出现了错误，但是它看起来像那里的Makefile期望在samples/bpf (BP
浏览 0修改于2019-07-17得票数 0
因此，struct bpf_map成员定义的fd和max_entries (我需要)在源文件中(libbpf.c)，libbpf.h只包含ebpf映射的声明(如struct bpf_map map; )，因此我不能取消引用指针(我有struct bpf_map )来获取存储在struct中的fd和max外设。struct bpf_object *obj=bpf_object__open(filename); printf("ER
浏览 6提问于2022-08-15得票数 0
回答已采纳
我试图在我的用户空间程序中获得BPF_MAP_TYPE_XSKMAP的fd。这是代码：if (ret) {uint32_t map_info_len = sizeof(struct bpf_map_info);
if(bpf_obj_get_inf
浏览 5修改于2020-03-13得票数 0
回答已采纳
1回答
我无法从代码中卸载BPF程序。我使用加载程序，将BPF函数添加到接口中。CollectIpsProg *ebpf.Program `ebpf:"collect_ips_prog"` objects.CollectIpsProg.Close()
objects.CollectIpsPr
浏览 30修改于2022-02-09得票数 2
回答已采纳
1回答
有人能建议为什么这个(经典的) BPF程序有时允许非DHCP响应数据包通过：BPF_LD | BPF_H | BPF_ABS 12BPF_LD | BPF_B | BPF_ABS 23BPF_JMP| BPF_JEQ |
浏览 5修改于2021-01-05得票数 3
1回答
在下面的代码中，BPF程序tail_prog不是从main_prog调用的尾#include <bpf/bpf_helpers.h>
.type = BPF_MAP_TYPE_PROG_ARRAY, .value_s
浏览 8提问于2022-01-27得票数 2
回答已采纳
当我使用大内存映射时，例如： BPF_HASH(cache, u64, u64, 10240000);BPF_HASH(filter2这是系统限制、bpf vm限制还是map限制？ 这是我运行“免费-g”时的结果。
浏览 36提问于2020-01-17得票数 2
我知道bpf程序可以以不同的方式加载到内核中，tc/k探头/套接字.一个不小的问题，如何卸载tc-bpf程序，我真的要删除qdisc每次吗？
浏览 1提问于2018-08-01得票数 4
回答已采纳
1回答
我正在尝试读取过滤器的一些BPF语法，试图找出它的功能。有一件事我找不到，那就是“字节偏移”从哪里开始的。这样做的目的是编写一个客户端，它将连接并通过所有的BPF需求。
浏览 0提问于2018-03-30得票数 0
回答已采纳
1回答
我用BPF库()创建了一个应用程序。不幸的是，它没有文档，至少我还没有找到它。我唯一发现的就是这个，但它没有我所需要的所有东西。
浏览 9修改于2022-03-22得票数 0
回答已采纳
1回答
我附加了三个不同的BPF程序作为入口过滤器，如下所示： tc filter add dev eth0 parent ffff: bpf direct-action obj bpf1.o sec classifierflowid ffff:1
tc filter add dev eth0 parent ffff: <em
浏览 37提问于2021-01-30得票数 1
1回答
我最近一直在研究BPF，但由于一个非常基本的问题，它没有进展。 我像man bpf(2)中描述的那样包含了linux/bpf.h，但是GCC找不到bpf函数。这段代码只是为了测试一下，以确保GCC可以找到bpf函数。#include <linux/bpf.h>
{ return 0;
} GCC的输出是这样的。$ gcc -o test bpf</em
浏览 15提问于2019-02-22得票数 6
回答已采纳
2回答
在阅读了man bpf和其他一些文档之后，我的印象是map只能由用户进程创建。然而，下面的小程序似乎神奇地创建了bpf映射： .type = BPF_MAP_TYPE_ARRAY,但是，从程序中删除bpf_map_lookup_elem会导致没有创建任何映射。UPDATE I用strace调试了它，发现在这两种情况下，即使用bpf_map_lookup_elem和没有<
浏览 7修改于2019-03-07得票数 11
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号