eBPF CO-RE与BTF portable tracing实战
深入剖析eBPF CO-RE与BTF portable tracing技术，从BTF二进制格式到libbpf骨架加载，完整构建跨内核版本可运行的进程追踪器。
libbpf
BTF与CO-RE深度实战：eBPF可移植性的终极解决方案
BTF与CO-RE技术全景深度剖析：从eBPF跨内核版本可移植性难题出发，详解BPF Type Format的二进制编码格式、类型描述符体系、重定位记录生成机制，以及libbpf CO-RE框架的核心API与设计哲学。涵盖BTF生成工具链(pahole、LLVM)、内核BTF shipped机制、BPF CO-RE的struct flavor处理、条件编译兼容、用户态BTF消费模式、以及生产环境中的实际部署策略。
Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战
BPF CO-RE（Compile Once – Run Everywhere）依托 BTF 元数据与编译器重写技术，让同一份 ELF 二进制在不同内核版本加载自动重写字段访问偏移。本文系统拆解 libbpf 的 CO-RE 机制、六大 BTF 重定位类别，并通过可编译运行的 TCP 健康监控探针示例展示生产级跨内核 BPF 工程实践。
BPF_PROG_LOAD 系统调用深度剖析——从用户态到内核的指令流转之旅
深度解析BPF_PROG_LOAD系统调用的完整链路：从libbpf用户态API到内核bpf()系统调用入口、许可证验证、指令修复、JIT编译、程序附加、BTF/CO-RE机制到BPF Token权限模型，完整覆盖BPF程序加载的全生命周期。
Linux eBPF 可观测性深度实战：从内核探针到生产级工具开发
深入解析 Linux eBPF 核心架构与可观测性实战，从 Verifier 安全模型到 Map 数据交换，从 TCP 延迟直方图到容器网络故障排查，覆盖生产级 eBPF 工具开发的完整方法论。
eBPF CO-RE：跨内核版本可移植 BPF 程序设计实战——从 BTF 到 libbpf 的生产级深度指南
深入解析 eBPF CO-RE（Compile Once, Run Everywhere）范式，从 BTF 内核类型元数据到 libbpf 重定位引擎的完整实战指南，含生产级代码示例与部署最佳实践
Linux Uprobe 深度实战：用户态函数追踪与全栈性能剖析
深度解析 Linux Uprobe 动态追踪技术，涵盖内核实现原理、debugfs 传统方式、eBPF 现代方案、MySQL 实战案例，以及高级技巧与生态工具全景
Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
eBPF 网络优化与可观测性深度实战：从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测
深度解析 eBPF 网络优化与可观测性：从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。
深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
