eBPF

Linux 内核 ACPI 子系统与设备电源管理深度实战:从 DSDT 表解析到 Runtime PM 与 S0ix 的现代低功耗工程

深入剖析 Linux 内核 ACPI 子系统完整工程链路:从 ACPI 表的三层查找架构(RSDP→XSDT→DSDT/SSDT)、AML 字节码解释器原理、系统睡眠状态机 S0-S5 与 S0ix 现代待机、Runtime PM 设备级运行时电源管理、CPPC 协作处理器性能控制、ACPI NUMA 拓扑发现(SLIT/SRAT/PPTT)、eBPF 在 PM 事件追踪中的应用,以及生产级调优参数矩阵与调试工具链。

Linux 系统调用深度实战:从 int 0x80 到 VDSO 与 io_uring 的 Syscall Entry/Exit 内核实现与 eBPF 追踪

从硬件指令层拆解 Linux 系统调用的完整生命周期:syscall 历史演进(int 0x80→sysenter→syscall)、entry_SYSCALL_64 汇编级的 swapgs/per-cpu/pt_regs 构建安全分析、VDSO 如何让 gettimeofday 绕过 syscall、vDSY vs ASLR 兼容、syscall 分发表、Spectre/Meltdown 对 syscall 延迟的量化影响、sysret 与 iret 返回路径选择、io_uring 用共享环形队列绕过 syscall 的架构、eBPF tracepoint/kprobe/fentry 三种观测方式对比、strace 的 ptrace 代价与替代方案、生产环境减少 syscall 频率的 7 种工程策略、跨架构对比(x86_64/ARM64/RISC-V)。

Linux TC Traffic Control 深度实战:从 Qdisc 调度器到 eBPF 数据面编程的全栈解析

深度解析 Linux TC(Traffic Control)子系统的完整技术栈:从内核 TC 核心架构、Qdisc/Class/Filter 三层模型、HTB/FQ_Codel 调度算法,到 eBPF TC 程序的挂载、直接数据包操作(bpf_skb_adjust_room)、NAT 封装、与 XDP/iptables 的性能对比,涵盖 Kubernetes 带宽管理、微分段流量整形、生产级 QoS 策略的完整工程实战。

Linux 内核写回机制深度工程实战:从脏页产生到 wb_writeback 全链路剖析

从内核源码级别深入剖析 Linux 写回机制(writeback)的三代架构演进:脏页标记与 BDI 管理、balance_dirty_pages 速率控制、wb_workfn 全链路详解、ext4_writepages 到 submit_bio 的完整路径、拥塞反压与 cgroup v2 io 控制、生产环境调优参数实战(数据库/日志/HPC/K8s 四大场景)、eBPF/bpftrace 观测方法、故障排查清单。