【eBPF】使用libbpf开发eBPF程序

       libbpf是源码内核提供的功能库，学习它有助于理解如bcc/bpftrace等工具。下载eBPF程序的源码运行流程包括生成字节码、加载字节码到内核中，下载淘宝订单自动发卡源码并将其attach到特定事件或函数。源码此外，下载软件调试随书源码创建map实现内核态与用户态间的源码数据交互。当事件或TP点触发时，下载调用attach的源码eBPF字节码执行其功能。

       本文示例为统计一段时间内syscall调用次数，下载包含如下项目文件结构：

       在字节码生成阶段，源码有多种方式实现。下载本文采用clang进行编译，源码网站制作源码修改创建eBPF程序。下载在编译过程中，源码需注意几个关键点：内核源码的dml指标公式源码使用、单独构建的libbpf库和bpftool，以及使用-g -O2选项以避免加载时的错误。

       使用libbpf库加载eBPF程序的视频 录制 导播 源码步骤如下：需要内核头文件支持，从内核源码中安装至当前目录。整个工程目录应包含libbpf库依赖的libelf和libz库，因此需要进行交叉编译相关库。编译用户态eBPF加载程序时，需链接之前编译好的依赖库。在内核开启相关功能的情况下，加载程序后，即可启动虚拟机并运行，以开始调试内核bpf模块功能。