eBPF對TCP listen socket lookup的邏輯進行重定義

eBPF讓Linux內核（其它OS內核對eBPF的支持，我不清楚，僅談Linux）自己變得可編程，前面我已經展現了eBPF不少的trick用法，本文我來展現如何讓eBPF干涉socket的查找。html 咱們知道，數據包到達四層後，會進行socket查找，以TCP爲例，這個過程在tcp_v4_rcv函數中執行，所謂的查找過程就是一個簡單的hash查找，然而hash查找算法的執行過程會隨着輸入數據的

>>阅读原文<<