0

bpf サーバーを実行するバイナリ ファイルがあります。BPF は次のように「大まかに」定義されています。

struct bpf{ 
length = 0x64
code = &c
}

コード部分のスニペットは次のとおりです。上記のメモリ アドレスを調べて、sock_filter 構造体に入る部分を特定するにはどうすればよいですか?

どの 16 進値がどの特定の BPF 命令にマップされているかをどのように判断しますか?

4

0 に答える 0