eBPF动手实践系列三：基于原生libbpf库的eBPF编程改进方案
💡
原文中文，约25000字，阅读约需60分钟。
📝
内容提要
本文介绍了基于原生libbpf库的eBPF编程方案，包括准备环境、构建项目和改进方法。该方案具有更深的控制和灵活性，更好的学习和理解，更细粒度的依赖管理，以及更好的低版本内核适应性等优势。
🎯
关键要点
- 本文介绍了基于原生libbpf库的eBPF编程方案，包括准备环境、构建项目和改进方法。
- libbpf库已经成熟，完全脱离内核源码独立发展。
- eBPF编程方案分为三代，分别是bpf_load.c文件方案、原生libbpf库方案和libbpf-bootstrap骨架方案。
- 基于原生libbpf库的eBPF编程方案具有更深的控制和灵活性，更好的学习和理解，更细粒度的依赖管理，以及更好的低版本内核适应性等优势。
- 主流的Linux发行版初始化eBPF开发环境时所依赖的包略有差别，分别介绍了rpm包和deb包的基础环境初始化。
- 构建基于原生libbpf库的eBPF项目时，libbpf库具有向下兼容能力，可以选择使用最新的归档版本libbpf-1.3.0。
- eBPF项目的目录结构包括用户态代码、内核态bpf程序代码、头文件和一些helper文件。
- 项目的Makefile解析涉及多个Makefile文件的作用和编译过程的关键参数。
- 使用hexdump命令生成skel.h头文件的方式可以简化eBPF项目的构建过程。
- 基于hexdump命令的改进型原生libbpf库编程方案在内核态和用户态应用进程的跟踪诊断上表现出色。
- USDT和Uprobe项目的构建和编译过程与前面项目相似，涉及静态探针点的跟踪和相关代码解析。
➡️
