hc
2023-12-06 d38611ca164021d018c1b23eee65bbebc09c63e0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
// SPDX-License-Identifier: GPL-2.0
// Copyright (c) 2019 Facebook
 
#include <linux/bpf.h>
#include <stdint.h>
#include <bpf/bpf_helpers.h>
#include <bpf/bpf_core_read.h>
 
char _license[] SEC("license") = "GPL";
 
struct {
   char in[256];
   char out[256];
} data = {};
 
struct core_reloc_mods_output {
   int a, b, c, d, e, f, g, h;
};
 
typedef const int int_t;
typedef const char *char_ptr_t;
typedef const int arr_t[7];
 
struct core_reloc_mods_substruct {
   int x;
   int y;
};
 
typedef struct {
   int x;
   int y;
} core_reloc_mods_substruct_t;
 
struct core_reloc_mods {
   int a;
   int_t b;
   char *c;
   char_ptr_t d;
   int e[3];
   arr_t f;
   struct core_reloc_mods_substruct g;
   core_reloc_mods_substruct_t h;
};
 
#define CORE_READ(dst, src) bpf_core_read(dst, sizeof(*(dst)), src)
 
SEC("raw_tracepoint/sys_enter")
int test_core_mods(void *ctx)
{
   struct core_reloc_mods *in = (void *)&data.in;
   struct core_reloc_mods_output *out = (void *)&data.out;
 
   if (CORE_READ(&out->a, &in->a) ||
       CORE_READ(&out->b, &in->b) ||
       CORE_READ(&out->c, &in->c) ||
       CORE_READ(&out->d, &in->d) ||
       CORE_READ(&out->e, &in->e[2]) ||
       CORE_READ(&out->f, &in->f[1]) ||
       CORE_READ(&out->g, &in->g.x) ||
       CORE_READ(&out->h, &in->h.y))
       return 1;
 
   return 0;
}