重要網站

• 幫助手冊：https://docs.ebpf.io/
• bpf man：https://man7.org/linux/man-pages/man2/bpf.2.html
• https://ebpf.io/
• 內核中的BPF文檔匯總
• 深入淺出 eBPF
• eBPF學習教程
• ARTHURCHIAO'S BLOG
• https://www.bolipi.com/ebpf/index
• https://github.com/iovisor
• https://github.com/libbpf
• https://github.com/cilium/
• 深入理解 BPF：一個閱讀清單
• libbpf API 列表
• bpf doc
• Andrii Nakryiko's Blog
• ebpf-slide
  • Collection of Linux eBPF slides/documents.
• https://blog.csdn.net/qq_17045267
• https://github.com/mannkafai/bpf-inside
• https://asphaltt.github.io/post/
• https://eunomia.dev/tutorials/

eBPF大會

• 第三屆

• 第二屆

• 第一屆

  • 主會場
  • 分會場一
  • 分會場二
  • 分會場三

編程

• 不同類型的eBPF程序可以調用內核函數
  • 使用bpftool feature probe可以得到，下面是6.5版本內核的系統中輸出的結果
    • bpftool_feature_6_5.xml

eBPF 匯編

• LLVM eBPF 匯編編程
  eBPF的匯編指令集、如何將字節碼反匯編等
• BPF Standardization
• eBPF Spec
• eBPF assembly with LLVM
• 內核中實現的ebpf匯編器、反匯編器和調試器
  • tools/bpf/bpf_asm.c
  • tools/bpf/bpf_jit_disasm.c
  • tools/bpf/bpf_dbg.c

ebpf-libraries

• https://ebpf.io/infrastructure#ebpf-libraries

libbpf-bootstrap

• https://github.com/libbpf/libbpf-bootstrap
• libbpf-bootstrap 基礎
• 一文搞懂如何從頭開發一個Hello World級eBPF程序
• 使用libbpf-bootstrap構建第一個libbpf+BPF CO-RE程序
• libbpf-bootstrap Makefile閱讀
• BPF編程-使用libbpf-bootstrap構建BPF應用程序【譯】
• Building BPF applications with libbpf-bootstrap

libbpf

• 內核中的libbpf文檔
  • 簡介
  • API指南
  • Sec段的介紹：Program Types and ELF Sections
• BCC to libbpf conversion guide
• HOWTO: BCC to libbpf conversion
• BTF：實踐指南，以XDP為例
• Linux內核中的參考程序
  • samples/bpf
  • tools/testing/selftests/bpf
    • http://arthurchiao.art/blog/cilium-bpf-xdp-reference-guide-zh/#26-內核測試
• BCC中的基于libbpf開發的實用工具
  • bcc/libbpf-tools/

BCC

• bcc參考手冊
• BCC python前端開發
• BCC中基于python開發的實用工具：bcc/tools
• 使能eBPF需要開啟的內核配置
• eBPF的不同特性分別是在哪個內核版本引入的

bpftrace

• MAN手冊
• https://bpftrace.org/
• bpftrace使用案例學習

bpftime

• bpftime: 讓 eBPF 從內核擴展到用戶空間

ubpf

• https://github.com/iovisor/ubpf

rbpf

• https://github.com/qmonnet/rbpf

技術專題

入門

• What is eBPF?
• 學習eBPF電子書
• https://docs.ebpf.io/
• eBPF 工作原理淺析
• eBPF 概述
• eBPF 技術簡介
• Linux超能力BPF技術介紹及學習分享
• linux-bpf-learning
• BPF Documentation
• Cilium：BPF 和 XDP 參考指南（2021）
• BPF and XDP Reference Guide
• Cilium：BPF和XDP參考指南
• 高效入門eBPF
• Linux Tracing System淺析 & eBPF開發經驗分享
• Linux 核心設計: 透過 eBPF 觀察作業系統行為
• 內核之旅文檔
• Lifetime of BPF objects
• 深入理解 Linux eBPF：一個完整閱讀清單(轉載)
• eBPF application development: Beyond the basics

man手冊

• bpf-helpers(7) — Linux manual page
• bpf系統調用
• perf_event_open

編譯器

• clang
  • Getting Started: Building and Running Clang
  • github：https://github.com/llvm/llvm-project/tree/main/clang/
• gcc
  • BPFBackEnd

Kfunc/Fentry

• fentry/fexit (aka kfunc/kretfunc) BPF trampoline support
• libbpf-bootstrap中fentry的示例程序
• BPF Kernel Functions (kfuncs)

CO-RE

• BPF 可移植性和 CO-RE（一次編譯，到處運行）
• BPF CO-RE reference guide
• BPF的可移植性和CO-RE (Compile Once – Run Everywhere）
• BPF CO-RE (Compile Once – Run Everywhere)
• BPF Type Format (BTF)
• BPF BTF 詳解
• btfgen-internals
• BTF deduplication and Linux kernel BTF
• BPF BTF 詳細介紹
• eBPF BTF GENERATOR: The road to truly portable CO-RE eBPF programs

pahole

• Tools that generate BTF information
• http://arthurchiao.art/blog/cilium-bpf-xdp-reference-guide-zh/#24-bpftool
• pahole安裝及使用
• https://github.com/aquasecurity/btfhub/blob/main/docs/how-to-use-pahole.md
• pahole(1) - Linux man page
• https://wiki.bwhpc.de/e/Pahole
• https://git.kernel.org/pub/scm/devel/pahole/pahole.git
• https://git.kernel.org/pub/scm/devel/pahole/pahole.git/tree/README.btf
• https://github.com/acmel/dwarves
• https://git.kernel.org/pub/scm/devel/pahole/pahole.git/

Tail Call

• eBPF: 從 BPF to BPF Calls 到 Tail Calls
• The Cost of BPF Tail Calls

MAP

• 揭秘 BPF map 前生今世
• BPF 進階筆記（三）：BPF Map 內核實現

bpftool

• 上手 bpftool
• eBPF中bpftool的常見用法
• Features of bpftool: the thread of tips and examples to work with eBPF objects

調試

• BPF drgn tools
• BPF 進階筆記（四）：調試 BPF 程序
• BPF tips & tricks: the guide to bpf_trace_printk() and bpf_printk()

網絡

• eBPF網絡程序新手指南
• 用Linux內核的瑞士軍刀-eBPF實現socket轉發offload

XDP

• XDP (eXpress Data Path)：在操作系統內核中實現快速、可編程包處理
• 實現一個基于XDP_eBPF的學習型網橋
• Cilium：BPF 和 XDP 參考指南（2021）
• 深入理解 Cilium 的 eBPF 收發包路徑

Cilium

• https://docs.cilium.io/en/stable/
• 深入理解 Cilium 的 eBPF 收發包路徑
  • https://youtu.be/Kmm8Hl57WDU?si=wpxJnRRD1KY_6ofz

eCapture

• https://github.com/gojue/ecapture
• 使用ebpf 編寫C 語言的網絡抓包工具，參考開源項目 eCapture

內核子系統中的eBPF

• 當 BPF 邂逅 CPU 調度器
  • PATCH
  • 測試程序

性能優化

• eBPF 火焰圖演示

開銷

• The pros and cons of eBPF profiling
• Building an eBPF-Based Profiler

代碼分析

• BPF 內核實現詳解
• Ring Buffer
  • BPF 環形緩沖區
  • BPF ring buffer：使用場景、核心設計及程序示例
  • PATCH
• 迭代器
  • BPF 通用迭代器機制
• Linux Bpf+Bcc (目錄)
• How eBPF program connects with tracepoint
• Linux bpf 1.1、BPF內核實現
• eBPF內核實現之TRACING
• Linux eBPF內核源碼sample/bpf全網最細解析（一）
• BPF 進階筆記（一）：BPF 程序（BPF Prog）類型詳解：使用場景、函數簽名、執行位置及程序示例
• BPF 進階筆記（二）：BPF Map 類型詳解：使用場景、程序示例
• BPF 進階筆記（三）：BPF Map 內核實現
• eBPF程序注入到內核中的流程，現在就帶你研究(上）
  • 微信公眾號
• eBPF程序注入到內核中的流程，現在就帶你研究(下）
  • 微信公眾號