cheneytianx

eBPF TC 程序获取 payload

3

大佬你好， 不知道你有没有尝试过在 tc 程序中获取网络数据包的 payload。 一般根据 skb 的长度和各个协议包头的长度可以计算出有效的 payload 长度，现在我想利用 bpf_skb_load_bytes() 这个函数将 payload 拷贝到自己定义的 buffer 中，想着后续匹配下关键词什么的。 结果一直绕不过 eBPF verifier 的校验，不知道大佬是否有相关经验可以分享？