linux - 尝试学习 eBPF 尾调用，无法附加 kprobe

Question

您好，我正在尝试学习如何使用 eBPF 映射，所以我尝试运行我在 BCC 文档中找到的简单代码。

import os
import socket
import time
import logging
import signal
import sys
import zmq
import json
import yaml
import netifaces as ni
from bcc import BPF
from ctypes import *

b = BPF(src_file="tailcall_test.c")
tail_fn = b.load_func("tail_call", BPF.KPROBE)
prog_array = b.get_table("prog_array")
prog_array[c_int(2)] = c_int(tail_fn.fd)
b.attach_kprobe(event="some_kprobe_event", fn_name = "do_tail_call")

这是我使用的 c 代码，名称是:tailcall_test.c:

#include <uapi/linux/ptrace.h>
#include <net/sock.h>
#include <bcc/proto.h>
#include <linux/bpf.h>
#include <linux/kernel.h>
#include <uapi/linux/bpf.h>

BPF_PROG_ARRAY(prog_array, 10);

int tail_call(void *ctx) {
        bpf_trace_printk("tail-call\n");
        return 0;
}

int do_tail_call(void *ctx) {
        bpf_trace_printk("Original program\n");
        prog_array.call(ctx, 2);
        return 0;
}

我不太确定需要包含哪些头文件或库，所以我把所有东西都放在那里了..对脏代码感到抱歉:(

无论如何，当我尝试运行它时它会给我这个错误:

cannot attach kprobe, probe entry may not exist
Traceback (most recent call last):
  File "tailcall_test.py", line 18, in <module>
    b.attach_kprobe(event="some_kprobe_event", fn_name = "do_tail_call")
  File "/usr/lib/python2.7/dist-packages/bcc/__init__.py", line 648, in attach_kprobe
    (fn_name, event))
Exception: Failed to attach BPF program do_tail_call to kprobe some_kprobe_event

有什么帮助...？非常感谢您。

另外，如果你们有任何建议可以查看以了解如何使用 eBPF 尾调用，如果你们愿意与我分享，我将不胜感激。

非常感谢。

Answer 1

因此，在 Roadowl 在评论中找到问题原因之前，我没有时间完成输入我的答案:)。由于关于尾调用引用的问题中有第二部分，而且我已经写了那部分，所以我将其发布以防万一它会有所帮助。

• 仅供将来引用，密件抄送文档有 a paragraph on tail calls ，但是通过查看您的代码，您已经发现它了 :)。

• 如果您想了解尾调用的工作原理，我建议您查看 Cilium 的文档，尤其是 the section on tail calls .请记住，bcc 提供了一些包装器(例如 .call() 函数)，这些包装器不会在 Cilium 的文档中涵盖，但无论如何它应该可以帮助您了解幕后发生的事情。

• bcc 本身好像用的尾调用不多，我只能找到one networking example那个好像是用的(虽然我没搜透)。

• 您可以在 iproute2 存储库(simple one、one that loops)中找到一些使用尾调用的简单示例程序。您还可以在内核中找到一些 samples或 selftests : tail_call 的 grep。