Low-Tec on Mark 的滿紙方糖言 https://blog.mygraphql.com/zh/tags/low-tec/ Recent content in Low-Tec on Mark 的滿紙方糖言 Hugo -- gohugo.io zh labile.zhu@gmail.com (Mark Zhu) labile.zhu@gmail.com (Mark Zhu) Mark Zhu ©2026, All Rights Reserved Sat, 06 Jul 2024 23:12:15 +0800 Linux: 一切皆文件; peekfd: 偷看一切文件读写 https://blog.mygraphql.com/zh/notes/low-tec/trace/peekfd/ Sat, 06 Jul 2024 23:12:15 +0800 labile.zhu@gmail.com (Mark Zhu) Sat, 06 Jul 2024 23:12:15 +0800 https://blog.mygraphql.com/zh/notes/low-tec/trace/peekfd/ <p><img src="https://blog.mygraphql.com/zh/notes/low-tec/trace/peekfd/index.assets/logo.jpeg" alt="img"></p> <h2 id="引">引</h2> <h3 id="内容简介">内容简介</h3> <p>Linux 大部分数据流动，包括进程间通讯，socket…… 均通过文件描述符(fd) 读写实现。在 troubleshooting 时，如果可以偷看到 fd 的流量，那么很多问题可以加速证明/证伪。本文介绍一个老工具 peekfd ，可以在一定环境中完成这个任务。</p> Mark Zhu inter-process fd trace ptrace low-tec 基于 libbpf 的 TCP 连接延迟监视工具 tcpconnlat 分析 - eBPF基础知识 Part5 https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-study-5-tcpconnlat/ Wed, 12 Apr 2023 03:12:15 +0800 labile.zhu@gmail.com (Mark Zhu) Wed, 12 Apr 2023 03:12:15 +0800 https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-study-5-tcpconnlat/ <p><img src="https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-study-5-tcpconnlat/index.assets/image-20230413000154604.png" alt="image-20230413000154604"></p> <h2 id="基于-libbpf-的-tcp-连接延迟监视工具-tcpconnlat-分析---ebpf基础知识-part5">基于 libbpf 的 TCP 连接延迟监视工具 tcpconnlat 分析 - eBPF基础知识 Part5</h2> <blockquote> <p>《eBPF基础知识》 系列简介：</p> <p>《eBPF基础知识》系列目标是整理一下 BPF 相关的基础知识。主要聚焦程序与内核互动接口部分。文章使用了 libbpf，但如果你不直接使用 libbpf，看本系列还是有一定意义的，因为它聚焦于程序与内核互动接口部分，而非 libbpf 封装本身。而所有 bpf 开发框架，都要以相似的方式跟内核互动。甚至框架本身就是基于 libbpf。哪怕是 golang/rust/python/BCC/bpftrace。</p> Mark Zhu kernel low-tec bpf ebpf eBPF基础知识 fentry 经典 libbpf 范例: uprobe 分析 - eBPF基础知识 Part4 https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-bootstrap-study-4-uprobe/ Mon, 03 Apr 2023 03:12:15 +0800 labile.zhu@gmail.com (Mark Zhu) Mon, 03 Apr 2023 03:12:15 +0800 https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-bootstrap-study-4-uprobe/ <p><img src="https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-bootstrap-study-4-uprobe/index.assets/image-20230403233205803.png" alt="image-20230403233205803"></p> <h2 id="经典-libbpf-范例-uprobe-分析---ebpf基础知识-part4">经典 libbpf 范例: uprobe 分析 - eBPF基础知识 Part4</h2> <blockquote> <p>《eBPF基础知识》 系列简介：</p> <p>《eBPF基础知识》系列目标是整理一下 BPF 相关的基础知识。主要聚焦程序与内核互动接口部分。文章使用了 libbpf，但如果你不直接使用 libbpf，看本系列还是有一定意义的，因为它聚焦于程序与内核互动接口部分，而非 libbpf 封装本身。而所有 bpf 开发框架，都要以相似的方式跟内核互动。甚至框架本身就是基于 libbpf。哪怕是 golang/rust/python/BCC/bpftrace。</p> Mark Zhu kernel low-tec bpf ebpf eBPF基础知识 uprobe 经典 libbpf 范例: bootstrap 分析 - eBPF基础知识 Part3 https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-bootstrap-study-2-bootstrap/ Sat, 25 Mar 2023 23:12:15 +0800 labile.zhu@gmail.com (Mark Zhu) Sat, 25 Mar 2023 23:12:15 +0800 https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-bootstrap-study-2-bootstrap/ <h2 id="经典-libbpf-范例-bootstrap-分析---ebpf基础知识-part3">经典 libbpf 范例: bootstrap 分析 - eBPF基础知识 Part3</h2> <blockquote> <p>《eBPF基础知识》 系列简介：</p> <p>《eBPF基础知识》系列目标是整理一下 BPF 相关的基础知识。主要聚焦程序与内核互动接口部分。文章使用了 libbpf，但如果你不直接使用 libbpf，看本系列还是有一定意义的，因为它聚焦于程序与内核互动接口部分，而非 libbpf 封装本身。而所有 bpf 开发框架，都要以相似的方式跟内核互动。甚至框架本身就是基于 libbpf。哪怕是 golang/rust/python/BCC/bpftrace。</p> Mark Zhu kernel low-tec bpf ebpf eBPF基础知识 BPF 系统接口 与 libbpf 示例分析 - eBPF基础知识 Part2 https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-bootstrap-study-1-minimal/ Sat, 11 Mar 2023 23:12:15 +0800 labile.zhu@gmail.com (Mark Zhu) Sat, 11 Mar 2023 23:12:15 +0800 https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-bootstrap-study-1-minimal/ <h2 id="bpf-系统接口-与-libbpf-minimal-示例分析---ebpf基础知识">BPF 系统接口 与 libbpf minimal 示例分析 - eBPF基础知识</h2> <p>如果你学习 eBPF。那么你不久就会发现，几乎所有 eBPF 的架构，包括 <code>BCC</code>/<code>bpftrace</code> 在内，都在用户态使用了 <code>libbpf</code> 这个 helper lib。</p> <p><img src="https://blog.mygraphql.com/zh/notes/bpf/libbpf/libbpf-bootstrap-study-1-minimal/libbpf-bootstrap-study-1-minimal.assets/image-20230311151420617.png" alt="image-20230311151420617"></p> Mark Zhu kernel low-tec bpf ebpf eBPF基础知识 ELF 格式简述 - eBPF基础知识 Part1 https://blog.mygraphql.com/zh/notes/low-tec/elf/elf-format/ Sat, 04 Mar 2023 23:12:15 +0800 labile.zhu@gmail.com (Mark Zhu) Sat, 04 Mar 2023 23:12:15 +0800 https://blog.mygraphql.com/zh/notes/low-tec/elf/elf-format/ <p><img src="https://blog.mygraphql.com/zh/notes/low-tec/elf/elf-format/index.assets/elf2.jpg" alt="elf2"></p> <blockquote> <p>本文摘自我的《Mark’s DevOps 雜碎》中的 <a href="https://devops-insider.mygraphql.com/zh_CN/latest/low-tec/elf/elf-format/elf-format.html">《ELF 格式简述》</a>。如图片不清，可转回原处。</p></blockquote> <h2 id="引">引</h2> <p>为何要研究 ELF 格式？因为想深入点学习 eBPF ，充分利用它的特性，而非只利用它的名声，ELF 格式是跳不过的。</p> Mark Zhu kernel low-tec bpf ebpf eBPF基础知识