Rust 系列 03：深入理解 Kprobes 与 Kretprobes
本文地址：https://www.ebpf.top/post/03-lets-understand-kprobes-kretprobes 1. 工作原理 2. 注意事项 3. 实战示例 3.1 跟踪目标进程 PID 4. eBPF 程序逻辑：提取 HTTP 头 4.1 跟踪连接建立：kretprobe/__sys_accept4 4.2 跟踪数据读取……
包含标签 rust 中的文章
Rust 系列 02：理解 eBPF 核心构建单元
本文地址：https://www.ebpf.top/post/02-understanding-ebpf-core-building-blocks 1. BPF 程序类型与钩子点 2. BPF 验证器：安全守护者 3. BPF map：数据存储与通信 4. 辅助函数：内核 API 5. BTF & CO-RE：一次编写，到处运行 6. BPF 尾调用（……
Rust 系列 01： eBPF 和 Rust 简介
本文地址：https://www.ebpf.top/post/01-intro-into-ebpf-and-rust 1. 什么是 eBPF？ 2. 为什么选择 Rust？ 3. 可用的 Rust 库 3.1 libbpf-rs 3.2 Aya 4. 为什么选择 libbpf-rs 4.1 什么是 libbpf？ 4.2 CO-RE 的工作原理 4.3 为什么选择 libbpf-rs 4.5 为什么 libbpf-rs 适合我的场景 5. eBPF + Rust：架……