Linux内核net／bpf模块的bpf_tail_call()尾调用机制

最新推荐文章于 2023-11-03 09:34:50 发布
最新推荐文章于 2023-11-03 09:34:50 发布
阅读量1.4k 收藏 1
点赞数
分类专栏： 编译器技术 文章标签： linux kernel JIT Tail Call Stack Unwinding 解释器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cteng/article/details/75994370
版权

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/core?h=v4.13-rc2&id=04fd61ab36ec065e194ab5e74ae34a5240d992bb

备注：

（1）BPF实际上核心是一个解释器，加上JIT引擎，但是感觉它的复杂程度应该小于LuaJIT，当然更小于v8

（2）v8解释器引擎里CSA实现了类似的机制。tail call相当于在一个状态机的多个handler之间直接跳转，这些handler有相同的参数原型

有时间再好好看看吧


志_祥
关注
专栏目录
epbf原理篇 -------- epbf编程语言
happyAnger6的专栏
12-31 1221
1.6万字bpf正如上文中提到Linus对epbf的评价ebpf的强大的可编程性几乎可以最大程度地的满足我们性能分析、追踪、安全等各种需要。既然类似于一门编程语言，我们就可以从学习一门编程语言的角度来学习它。看看ebpf都提供给我们哪些编程便利.
尾调用（Tail Call）和尾递归（Tail Recursive）
ps_e_udo的专栏
10-31 8899
Tail Call（尾调用）是指在调用函数时直接将被调函数的返回值作为调用函数的返回值返回。如果这个调用是调用了调用函数本身（递归调用），这叫做Tail Recursive（尾递归）。使用尾调用的一个优点在于它不消耗额外的调用栈空间，它可以替换当前的栈帧。因此，使用尾调用来替换标准的调用被称作Tail Call Elimination（尾调用消除），或者Tail Call Optimization（尾调用优化）。
eBPF: 从 BPF to BPF Calls 到 Tail Calls
李兆龙的博客
03-14 3868
本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。 本作品 (李兆龙 博文, 由 李兆龙 创作)，由 李兆龙 确认，转载请注明版权。 引言 参考 linux安全之seccomp Using seccomp to limit the kernel attack surface SECure COMPuting with filters seccomp(2) — Linux manual page bpf: introduce bpf_tail_call() helper
BPF架构（二）
barryX的技术笔记
08-11 344
BPF架构（一）指令集：https://blog.csdn.net/byxzone/article/details/132219479。
论文阅读：BPFINet: Boundary-aware progressive feature integration network for salient object detection
xiongxyowo的博客
07-02 659
论文地址：https://doi.org/10.1016/j.neucom.2021.04.078 发表于：Neurocomputing 2021 内容简介 这个网络是用来进行抠图的 网络结构 比较有意思，不仅仅是一个Encoder-Decoder，而是用了俩。不同的Encoder能学习不同的信息，而不同的Decoder同样能处理不同的信息。 context encoder： matting encoder： alpha decoder： foreground decoder： Refine： 大
DrawBridge:第4层单数据包身份验证Linux内核模块，利用Netfilter挂钩和内核支持的Berkeley数据包过滤器（BPF）
05-18
第4层单数据包身份验证（SPA）模块，用于隐藏面向公众的计算机上的TCP / UDP端口并增加额外的安全性。 注意：DrawBridge现在支持IPv4和IPv6流量 演示版 请阅读相应的，以更深入地了解该设计。 基本用法 sudo db auth --server [REMOTE_SERVER] --dport 53 -p udp --unlock [PORT_TO_UNLOCK] 要为db二进制文件提供CAP_NET_RAW privs，以便您无需sudo即可运行它： chmod 500 ~ /.cargo/bin/db sudo setcap cap_net_raw=pe ~ /.cargo/bin/db 当您要访问其保护的端口时，创建bash别名以自动运行db也很方便。 alias " connect " = " db auth -s [REMOTE] -d 53 -
CVE-2021-34866 Linux内核提权漏洞分析
Moyun_vackbot的博客
12-31 3020
2021年10月12日，日本安全厂商 Flatt security 披露了 Linux 内核提权漏洞CVE-2021-34866。11月5日，@HexRabbit 在 Github 上公布了此漏洞的利用方式，并写文分析，技术高超，行文简洁。但作为初次研究相关内容，笔者做了一些较基础的内容补充。 eBPF eBPF 是一种在访问内核服务和硬件的新技术。在这项技术诞生之前，如果需要在 Linux 内核执行定制的代码有两种方式，一是提交代码到原生内核项目中，不用赘述其难度；二是使用内核模块，以扩展的方式添加代
Linux内核网络结构，和收发数据基本流程
lingshengxiyou的博客
12-16 991
不管是大型虚拟化云网络，还是嵌入式物联网系统，Linux网络都扮演着重要的角色。借用一句话说，如果说网络是信息系统的基石，那么Linux网络系统就是基石中的钢筋。它经过几十年的发展，它千锤百炼，几乎包含了市面上所有的网络通讯功能，要想一下子把学透是不容易的，只能顺着代码脉络看着前辈们写的文章，边分析边总结吧。先来看一下整体结构：Linux网络基本结构我把它分成几个层次，每个层次只是一个逻辑上的概念，并没有严格的定义，只是为了理解上的方便，而且很多模块的代码都是交织混用的，要统一来划分也不容易的。况且，通讯技
eBPF开发指南
SenberHu的博客
05-17 1371
0x1:技术背景 bpf： BPF 的全称是 Berkeley Packet Filter，是一个用于过滤(filter)网络报文(packet)的架构。（例如tcpdump)，目前称为Cbpf（Classical bpf） Ebpf： eBPF全称 extended BPF，Linux Kernel 3.15 中引入的全新设计, 是对既有BPF架构进行了全面扩展，一方面，支持了更多领域的应用，比如：内核追踪(Kernel Tracing)、应用性能调优/监控、流控(Traffic Control)等；另一
在bpf内核程序中如何调用自己写的函数
03-31
在BPF内核程序中，可以使用BPF函数调用机制来调用自己编写的函数。具体步骤如下： 1. 在BPF内核程序中定义一个函数，该函数的参数和返回值必须符合BPF函数的规定，例如： ```c int my_func(struct __sk_buff *skb)...
洞悉linux下的Netfilter&iptables;
04-19
详细介绍了linux下的防火墙设计和原理，基于应用层的iptables和内核的Netfilter。重点讲了SNAT\DNAT\状态防火墙等，还有具体实例讲解
【收藏】BPF 技术介绍及学习路线分享
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
12-12 1051
来自【分布式实验室】近两年BPF技术跃然成为了一项热门技术，在刚刚结束的KubeCon 2020 Europe会议上有7个关于BPF的技术分享， 而在KubeCon 2020 China会...
eBPF理解（三）
08-20 3046
使用例子第一条如：用户态 setsockopt(sock,SOL_SOCKET,SO_ATTACH_BPF,...)绑定BPF到具体的socket上。在网络驱动程序刚收到数据包时触发，无需通过网络协议栈，可用来实现高性能网络处理方案，常用于DDos防御，防火墙，4层负载均衡等场景。类型：BPF_PROG_TYPE_SCHED_CLS 和 BPF_PROG_TYPE_SCHED_ACT。这些类型的BPF程序都可以通过BPF系统调用的BPF_PROG_ATTACH进行挂载。用于过滤，观测或重定向套接字网络包。
一文看懂eBPF｜eBPF实现原理
MayMatrix 的博客
06-15 1453
eBPF，它的全称是“Extended Berkeley Packet Filter”。从名字看，你可能会觉奇怪，似乎它就是一个用来做网络数据包过滤的模块。其实这么想也没有错，eBPF 的概念最早源自于 BSD 操作系统中的 BPF（Berkeley Packet Filter），1992 伯克利实验室的一篇论文 “The BSD Packet Filter: A New Architecture for User-level Packet Capture”。
【转】BPF详解
mrhesongze的博客
09-25 1万+
原文地址：https://linux.cn/article-9507-1.html 什么是 BPF? BPF，及伯克利包过滤器BerkeleyPacketFilter，最初构想提出于 1992 年，其目的是为了提供一种过滤包的方法，并且要避免从内核空间到用户空间的无用的数据包复制行为。它最初是由从用户空间注入到内核的一个简单的字节码构成，它在那个位置利用一个校验器进行检查 —— 以避免内核...
Linux bpf 1.1、BPF内核实现
热门推荐
pwl999的博客
09-28 1万+
BPF的字面上意思Berkeley Packet Filter意味着它是从包过滤而来。如果在开始前对BPF缺乏感性的认识建议先看一下参考文档：“3.1、Berkeley Packet Filter (BPF) (Kernel Document)”、“3.2、BPF and XDP Reference Guide”。 本质上它是一种内核代码注入的技术： 内核中实现了一个cBPF/eBPF虚拟机； ...
关于bpf实现nat相比dpdk的优缺点是什么
最新发布
maimang1001的专栏
11-03 231
相比之下，DPDK是一个专注于高性能数据包处理的框架，其主要优点是在处理大量网络流量时具有出色的性能。它提供了一组高效且易用的API来操作网络数据包，可以直接在用户态进行数据包处理，避免了用户态和内核态之间的上下文切换开销。然而，与BPF相比，DPDK可能不够灵活，并且对硬件平台和操作系统有更高的依赖性。BPF (Berkeley Packet Filter)和DPDK (Data Plane Development Kit)是两种不同的技术，用于实现网络数据包处理。
netfilter连接跟踪（conntrack）详述
alittlefish1的博客
08-30 1万+
netfilter连接跟踪（conntrack）详述1 连接跟踪来龙去脉1.1 什么是连接跟踪1.2 为什么需要连接跟踪1.3 连接跟踪的应用场景2 内核中的连接跟踪2.1 netfilter连接跟踪框架2.2 重要函数和结构体2.3 连接跟踪流程2.4 连接跟踪ftp实例2.5 连接跟踪NAT流程3 扩展连接跟踪4 总结 1 连接跟踪来龙去脉 1.1 什么是连接跟踪 连接跟踪顾名思义是对网络连接跟踪，如果将网络比作 高速路 ，连接跟踪就像是高速路里的路上的检查站、摄像头一起的组合，可以记录下你在什么
BPF、eBPF、XDP 和 Bpfilter……这些东西是什么？
极客重生
08-03 1769
从 Linux 内核3.15 开始，您可能一直在关注内核社区中扩展的 Berkeley Packet Filter (eBPF) 的开发，或者您可能仍然将 Berkeley Packet ...
bpf_mod_call
05-27
`bpf_mod_call`是Linux内核中的一个函数，它被用来调用一些内核模块中的函数。这个函数的原型如下： ``` int bpf_mod_call(struct bpf_prog **prog, union bpf_attr *attr, unsigned int size, void *unsafe_ptr); ``` 其中，`prog`是指向指针的指针，指向一个BPF程序的指针；`attr`是一个指向`bpf_attr`结构体的指针，包含了调用的参数；`size`是`bpf_attr`结构体的大小；`unsafe_ptr`是用于传递参数的指针。 `bpf_mod_call`函数的主要作用是执行一个BPF程序，并将结果返回给调用者。BPF程序可以在内核中进行特定的操作，例如过滤网络流量或者监控系统调用。内核模块可以通过注册BPF程序来扩展内核的功能。`bpf_mod_call`函数可以用来调用这些BPF程序中的函数。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值