12、深入探究eBPF：用户空间的libbpf库与eBPF验证器

深入探究eBPF：用户空间的libbpf库与eBPF验证器

1. 用户空间的libbpf库

1.1 libbpf库简介

libbpf是一个用户空间库，如果你用C语言编写应用程序的用户空间部分，就可以直接使用它。即使不使用CO - RE，也能使用这个库。该库提供了封装 bpf() 及相关系统调用的函数，可执行将程序加载到内核、将程序附加到事件或从用户空间访问映射信息等操作。使用这些抽象功能的常规且简单的方法是通过自动生成的BPF骨架代码。

1.2 BPF骨架代码

可以使用 bpftool 从ELF文件格式的现有eBPF对象自动生成骨架代码，示例命令如下：

bpftool gen skeleton hello-buffer-config.bpf.o > hello-buffer-config.skel.h

查看生成的骨架头文件，会发现它包含eBPF程序和映射的结构定义，以及几个以 hello_buffer_config_bpf__ 开头（基于对象文件名）的函数，这些函数用于管理eBPF程序和映射的生命周期。虽然不一定要使用骨架代码，也可以直接调用libbpf，但自动生成的代码通常能减少输入量。

在生成的骨架文件末尾，有一个名为 hello_buffer_config_bpf__elf_bytes 的函数，它返回ELF对象文件 hello-buffer-config.bpf.o