bpf サーバーを実行するバイナリ ファイルがあります。BPF は次のように「大まかに」定義されています。
struct bpf{
length = 0x64
code = &c
}
コード部分のスニペットは次のとおりです。上記のメモリ アドレスを調べて、sock_filter 構造体に入る部分を特定するにはどうすればよいですか?
どの 16 進値がどの特定の BPF 命令にマップされているかをどのように判断しますか?
bpf サーバーを実行するバイナリ ファイルがあります。BPF は次のように「大まかに」定義されています。
struct bpf{
length = 0x64
code = &c
}
コード部分のスニペットは次のとおりです。上記のメモリ アドレスを調べて、sock_filter 構造体に入る部分を特定するにはどうすればよいですか?
どの 16 進値がどの特定の BPF 命令にマップされているかをどのように判断しますか?