BTF - 叶斌兵

Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践

深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。

eBPF入门 2026年09月30日 0 点赞 0 评论 70 浏览

BPF CO-RE：从原理到生产部署的 eBPF 可移植工程实战

深入剖析 BPF CO-RE（Compile Once, Run Everywhere）的核心原理与生产部署实战。从 BTF 格式、libbpf 重定位引擎、skeleton 生成到跨内核版本兼容性策略，提供完整的 eBPF 可移植工程指南。

eBPF入门 2026年10月03日 0 点赞 0 评论 67 浏览

eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路

深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战

eBPF入门 2026年10月03日 0 点赞 0 评论 60 浏览

eBPF CO-RE 深度实战：从 BTF 到一次编译到处运行与 libbpf 生产级部署

深入解析 eBPF CO-RE 技术：从 BTF 类型信息原理、libbpF 加载期重定位机制、字段/枚举/常量自动适配原理，到三大生产级实战——零配置进程监控系统（libbpf C）、Rust + libbpf-rs 网络可观测性工具、安全运行时（Falco/Tetragon 风格）。附 BTF Hub 跨部署方案、排错指南与 AYA Rust 原生 BPF 新方向。

eBPF入门 2026年10月04日 0 点赞 0 评论 60 浏览

Linux eBPF验证器深度剖析：从BPF程序加载到安全执行的完整验证链路

eBPF验证器是内核中最复杂的安全组件（25000+行代码），负责在加载阶段证明BPF程序的绝对安全。本文从CFG DAG构建、路径抽象解释、寄存器类型层次、内存边界检查、未初始化数据防护、BTF类型验证四大支柱逐层展开，并通过真实验证失败案例和历史CVE分析，帮助读者系统掌握eBPF验证器的设计哲学与工作机制。适合eBPF开发者和内核安全工程师。

eBPF入门 2026年10月04日 0 点赞 0 评论 58 浏览