• [常见问题汇总帖] 在虚拟机中ebpf程序跟踪socket得到的源IP地址和目的ip地址一样
    在虚拟机上进行编译和执行，得到的结果源地址IP和目的地址IP是一样的，网络用的桥接模式。在user程序中进行对百度的ping操作。而且监控网口改成了我自己的网口。但是得到的就有我虚拟机的地址，socket源和目的地址都是。这是负责储存信息的结构体，在map中作为键key。这是给结构体中源和目标地址赋值的操作函数部分。这是map，值为包的数量和大小的结构体。这是user态的输出。像是端口，协议号，包数和数据大小都能正常输出，就是这个源地址和目的地址是一样的。然后我把源和目的地址改成定值1和2.输出就是1和2，感觉这是对的（没有ping百度，是连接的vscode，走22端口）然后我又去看了这个struct __sk_buff的偏移量，确实也是不一样的，源地址n1的偏移量26，目的地址n2的偏移量30，理应得到两个不同的内容才对。这俩load_word函数得到的理应是不同的值才对。但输出的确实是同一个值。但输出就是一样的，就怀疑是struct __sk_buff结构体里面填充的源和目的地址是一样的。这个程序就是源码目录下/samples/bpf/sockex3.我不能理解为什么，也许是我没理解到程序在做什么，求救大佬指导。
    yd_279400434 发表于2024-05-08 17:09:05 2024-05-08 17:09:05 最后回复 yd_279400434 2024-05-09 08:44:24
    35 1
    tcpdump TCP/IP TCP 虚拟机 Linux
  • [问题求助] 如何用int _sockops(struct bpf_sock_ops *ctx)函数实现对tcp套接字状态的跟踪啊。
    使用c语言ebpf和int _sockops(struct bpf_sock_ops *ctx)函数，map随意我是初学者，死活写不出来，求教大佬们。
    yd_279400434 发表于2024-05-04 18:25:45 2024-05-04 18:25:45 最后回复 泽宇-Li 2024-05-07 01:30:10
    56 1
    网络协议 TCP/IP 数据通信 TCP 虚拟机
  • [常见问题汇总帖] 无法生成vmlinux.h
    租了一个HECS(云耀云服务器)。版本下图所示。CONFIG_DEBUG_INFO_BTF状态开启。这是bpftool的版本也存在vmlinux文件这是我内核源码文件的截图。但是生成vmlinux.h时总会报错。
    yd_279400434 发表于2024-03-17 13:10:12 2024-03-17 13:10:12 最后回复 北极star 2024-03-18 08:44:55
    68 2
    C/C++ Flexus云服务 华为云 虚拟机 云端实践
写博客 我要发帖

推荐直播

热门标签

Java
0关注
  • 博客（303.4k）
  • 视频（13）
  • 论坛（0）
  • 云声（0）
关注 已关注 查看详情
Python
0关注
  • 博客（267.8k）
  • 视频（18）
  • 论坛（0）
  • 云声（0）
关注 已关注 查看详情
数据结构
0关注
  • 博客（23.3k）
  • 视频（0）
  • 论坛（0）
  • 云声（0）
关注 已关注 查看详情
数据库
0关注
  • 博客（81.7k）
  • 视频（3）
  • 论坛（0）
  • 云声（0）
关注 已关注 查看详情
Linux
0关注
  • 博客（142.2k）
  • 视频（0）
  • 论坛（1.0k）
  • 云声（0）
关注 已关注 查看详情
机器学习
0关注
  • 博客（48.3k）
  • 视频（11）
  • 论坛（0）
  • 云声（0）
关注 已关注 查看详情
网络
0关注
  • 博客（35.6k）
  • 视频（34）
  • 论坛（0）
  • 云声（0）
关注 已关注 查看详情
任务调度
0关注
  • 博客（4.8k）
  • 视频（0）
  • 论坛（756）
  • 云声（0）
关注 已关注 查看详情
MySQL
0关注
  • 博客（55.8k）
  • 视频（1）
  • 论坛（0）
  • 云声（0）
关注 已关注 查看详情
JavaScript
0关注
  • 博客（109.1k）
  • 视频（0）
  • 论坛（85）
  • 云声（0）
关注 已关注 查看详情