Android中的 eBPF 流量監控

eBPF 網絡流量工具結合使用內核與用戶空間實現來監控設備自上次啓動以來的網絡使用情況。它提供了額外的功能（如套接字標記、分離前臺/後臺流量，以及按 UID 劃分的防火牆），以根據手機狀態阻止應用訪問網絡。從該工具收集的統計數據存儲在稱爲 eBPF maps 的內核數據結構中，並且相應結果由 NetworkStatsService 等服務用來提供自設備上次啓動以來的持久流量統計數據。 示例和來源

>>阅读原文<<