eBPF内核虚拟化革命：从字节码验证器到XDP生产实践
深入解析eBPF技术：自定义RISC指令集、验证器静态分析、JIT编译执行、Map共享数据机制、XDP/tracepoint/kreprobe等多种Hook点，以及BTF与CO-RE、生产级XDP DDoS缓解实例。
kprobe
eBPF可观测性技术深度实战：从内核探针到生产级分布式追踪
深入解析eBPF可观测性技术：从kprobe/uprobe探针机制、eBPF Map数据结构、BCC/bpftrace工具链，到生产环境性能开销实测与选型指南，以及eBPF驱动的分布式追踪架构设计
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
Linux 内核 kretprobe 机制深度剖析与优化：从 Magic 到 Mirage
深入剖析 Linux 内核 kretprobe 机制的底层实现原理：影子栈、指令劫持、kretprobe_trampoline。解释其被废弃的原因，并详解现代替代方案 fentry/fexit + BPF trampoline 的架构与性能优势。含实战案例与迁移指南。
Linux eBPF 可观测性与内核追踪深度实战：kprobe/uprobe/tracepoint/bpftrace 全栈指南
从 kprobe/uprobe/tracepoint 四大探针模型到 bpftrace/BCC/libbpf 三层开发栈，全面深入 eBPF 可观测性工程实践，覆盖验证器调试、Off-CPU 火焰图、全链路追踪、Kubernetes Pixie/Tetragon 等生产级应用场景。
Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
Linux eBPF 网络与性能优化深度实战：XDP加速、kprobe追踪与tcpdump可视化
深度解析Linux eBPF技术栈：XDP网络加速在网卡驱动层实现DDoS防护、kprobe无侵入内核追踪tcp_sendmsg延迟分布、BPF CO-RE跨内核版本可移植方案、pwru网络拓扑可视化。附生产环境性能量化数据与可观测性最佳实践。
eBPF 系统调用追踪：从原理到生产级实战的完全指南
深入理解 eBPF 在系统调用追踪中的应用，从事件类型、挂载方式到完整生产级实战案例，涵盖 tracepoint/kprobe/uprobe、BPF Map 数据输出、用户态过滤与聚合、容器/PID 命名空间追踪，以及与 strace/perf 的对比决策
eBPF深度实战：从内核探针到可观测性革命
eBPF深度实战：从架构原理、BPF Map机制、XDP高性能网络处理、Uprobe用户态追踪，到生产级网络延迟监控器构建，全面覆盖eBPF核心能力与实战应用。
Linux eBPF 深度工程实战：从内核可编程到生产级观测与网络加速的完整方案
深入解析Linux内核eBPF技术的工程实现：架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
