创建 eBPF BTF 和 vmlinux.h 内核头文件的各种方式。

总结了 eBPF 开发过程中常见的报错和兼容性问题。

在 MacOS 下使用高性能、轻量级 lima vm 来搭建 eBPF 开发环境。

广泛使用的 cilium/ebpf go 库分析，涵盖了 Go 开发 eBPF 程序的各方面内容。

libbpf skeleton 用户空间程序分析

perf_event_open() 系统调用分析

libbpf 库解析，涉及宏定义、内存读写等。

本文档介绍 Linux 内核的各种追踪技术，然后介绍 eBPF 的发展历程、开发和执行流程、开发框架选择和 Demo 示例。