当我尝试执行sudo ./mineonlyret
时,我的ubuntu 19.04系统出现了以下错误信息。这个程序是用户空间程序,用于加载一个ebpf程序,下面将进行描述。在ubuntu 18.04上,我尝试了相同的配置,没有出现错误。哪些原因可能导致此错误?如果需要更多细节,请告知。
libbpf: Error loading ELF section .BTF: 0.
mineonlyret_user.c
// SPDX-License-Identifier: GPL-2.0
#include <stdio.h>
#include <assert.h>
#include <linux/bpf.h>
#include "libbpf.h"
#include <unistd.h>
#include <arpa/inet.h>
#include <linux/if_ether.h>
int main(int ac, char **argv)
{
int sock, prog_fd;
struct bpf_object *obj;
char filename[256];
if (bpf_prog_load("mineonlyret_kern.o", BPF_PROG_TYPE_SOCKET_FILTER,
&obj, &prog_fd))
return 1;
/* open up a packet socket */
sock = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
if(sock < 0){
printf("socket");
return -1;
}
/* attach the filter */
assert(setsockopt(sock, SOL_SOCKET, SO_ATTACH_BPF, &prog_fd,
sizeof(prog_fd)) == 0);
int i;
char buf[65535];
for (i = 0; i < 5; i++) {
printf("ci\n");
int res = recvfrom(sock, buf, sizeof(buf), 0, NULL, 0);
printf("res=%d\n", res);
sleep(5);
}
return 0;
}
mineonlyret_kern.c
#include <linux/bpf.h>
#include <linux/if_ether.h>
#include <linux/if_packet.h>
#include <linux/ip.h>
#include <linux/udp.h>
#include <linux/in.h>
#include "bpf_helpers.h"
#include <stddef.h>
SEC("socket")
int bpf_sk_prog(struct __sk_buff *skb)
{
return 0;
}
char _license[] SEC("license") = "GPL";
我使用以下命令编译_kern.c:
clang -S -I. -O2 -emit-llvm -c mineonlyret_kern.c -o - | llc -march=bpf -filetype=obj -o mineonlyret_kern.o
和 _user.c 一起使用
gcc -o mineonlyret mineonlyret_user.c -I../libbpf/src/ ../libbpf/src/libbpf.a -lelf
此外,我还有另一个疑问:为什么如果我使用库的共享版本,它就无法工作?我的意思是如果我执行...
gcc -o mineonlyret mineonlyret_user.c -I../libbpf/src/ -L../libbpf/src/ -lbpf
目录树
.
├── libbpf
│ ├── include
│ ├── src
│ │ ├── libbpf.so
│ │ └── libbpf.a
└── libbpfebpf
|── mineonlyret_user.c
|── mineonlyret_kern.c
ldd mineonlyret
)? 是否在 ldconfig 缓存中 (ldconfig -p
)? - Qeole-g
标志。另外,您尝试过删除-S
标志吗?这会改变什么吗?如果有可能,我建议您尝试使用更新版本的clang(请参见LLVM APT repo)。 - Qeole