Post #96

ICMP payload 可以随便塞东西, 震惊吧! 我本来还打算发 UDP 来着, 这倒是省事了. BPF_PROG_TYPE_SCHED_CLS 类型的 bpf 程序其实灵活性比 XDP 大多了, 然而 bcc 貌似只实现了 bpf_redirect_map, 只有 XDP 能用, 所以是残废的. bpf for network 这块迟早还是要用 libbpf, 和 uprobe-based debugger 不同, bcc 没有带来什么显著的好处, 却不能用众多的 bpf helpers. 我怎么觉得 hping3 是个垃圾软件, ping 能工作的时候它不能, 毕竟是给自己发 SIGALRM 来做进程内事件回调呢, 一种近亲结婚导致的低能感扑面而来.