eBPF的进化之路：从原始工具到操作系统核心

eBPF（Extended Berkeley Packet Filter）是一种强大的虚拟机技术，最初用于网络数据包过滤，并逐渐发展成为现代操作系统的核心组件。本文将详细介绍eBPF的发展历程，并提供相关源代码示例。

1. 初识eBPF：网络过滤工具
   最初，eBPF是为了在Linux内核中进行高效的网络数据包过滤而引入的。它允许用户编写并注入自定义的过滤逻辑，以在网络协议栈的不同层级上操作数据包。eBPF程序在内核中运行，并可以根据特定的规则筛选和处理数据包，从而提高网络性能和安全性。

以下是一个简单的eBPF程序示例，用于统计进入网络接口的TCP数据包数量：

#include <linux/bpf.h>
#include <linux/if_ether.h>
#include <linux/i