调试用cilium/ebpf编写的Go用户程序的eBPF程序

调试 Go 用户程序中用 Cilium/eBPF 库编写的 eBPF 程序时，如果出现加载程序失败的问题，可通过以下方法调试： **错误排查：** 检查省略的错误行，了解验证程序的详细信息。在加载程序时打印验证器日志，分析日志的最后部分以识别潜在问题。 **找不到符号：** 当使用 `go run main.go` 运行程序时，生成的文件不会包含在其中。使用 `go run .` 运行整个项目，以确保包含所有必要的符号。

感谢前来查看的朋友。

现在我遇到了一些问题。我面对的ebpf程序是用go的cilium/ebpf库编写的ebpf程序。编译没有问题，但是运行时有问题，bpf程序无法加载。错误如下：

root@ubuntu:/home/golang/go/src/xdp-nat# ./xdp-nat ens33 lo
2023/07/24 23:57:49 loading objects: field xdpnatinner2outerfunc: program xdp_nat_inner2outer_func: load program: permission denied: 554: (71) r1 = *(u8 *)(r8 +17): r8 invalid mem access ' inv' (506 line(s) omitted)

我想调试一下，但是发现用go运行时会报错，找不到cilium库中使用的符号。

golang@ubuntu:~/go/src/xdp-nat$ go run main.go
# command-line-arguments
./main.go:197:10: undefined: bpfobjects
./main.go:198:12: undefined: loadbpfobjects

那么如果 ebpf 程序出现问题，我该如何调试呢？他是内部加载的问题，具体细节我不知道。根据错误，我找到了ebpf源码71行，发现只是struct的一个成员变量。可能是什么问题？

root@ubuntu:/home/golang/go/src/xdp-nat# ./xdp-nat ens33 lo
if1 ok
if2 ok
2023/07/25 00:58:31 loading objects: field XdpNatInner2outerFunc: program xdp_nat_inner2outer_func: load program: permission denied: 554: (71) r1 = *(u8 *)(r8 +17): R8 invalid mem access ' inv' (506 line(s) omitted)

我觉得可能是成员变量访问的问题，但是我找不到，也不会稍微调试一下，不知道问题出在哪里。一些尝试已经达到顶峰。

正确答案

您的项目使用 bpf2go cilium/ebpf 提供的工具，该工具根据您的 bpf 代码生成类型和函数。 bpfobjects 和 loadbpfobjects 符号位于单独的 go 文件中。

当您调用 go run main.go 时，它仅包含您的 main.go 文件，而不包含生成的文件，go run . 应该可以解决您的问题。

这表明您的 bpf 程序未通过验证程序。您可以通过以下错误检查转储省略的行：

if err != nil {
  var verr *ebpf.VerifierError
  if errors.As(err, &verr) {
    fmt.Printf("%+v\n", verr)
  }
}

阅读验证器日志可能很棘手，如果您遇到困难，我建议您打开另一个问题，确保至少发布日志的最后 50-100 行以及源（如果可以的话）。

终于介绍完啦！小伙伴们，这篇关于《调试用cilium/ebpf编写的Go用户程序的eBPF程序》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布Golang相关知识，快来关注吧！