在无BTF的内核中使用fd寻找关联的socket结构
本文探讨在无BTF的老版本内核中，如何仅通过文件描述符(fd)寻找关联的socket结构体指针，以实现系统调用hook时通过fd获取五元组信息。作者尝试了多种方法，包括hook多个内核函数来追踪socket全生命周期，但仍面临挑战。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。