hc
2023-12-06 d38611ca164021d018c1b23eee65bbebc09c63e0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
// SPDX-License-Identifier: GPL-2.0
/* Copyright (c) 2020 Facebook */
 
#include "vmlinux.h"
#include <asm/unistd.h>
#include <bpf/bpf_helpers.h>
#include <bpf/bpf_tracing.h>
#include <bpf/bpf_core_read.h>
 
#define MY_TV_NSEC 1337
 
bool tp_called = false;
bool raw_tp_called = false;
bool tp_btf_called = false;
bool kprobe_called = false;
bool fentry_called = false;
 
SEC("tp/syscalls/sys_enter_nanosleep")
int handle__tp(struct trace_event_raw_sys_enter *args)
{
   struct __kernel_timespec *ts;
   long tv_nsec;
 
   if (args->id != __NR_nanosleep)
       return 0;
 
   ts = (void *)args->args[0];
   if (bpf_probe_read_user(&tv_nsec, sizeof(ts->tv_nsec), &ts->tv_nsec) ||
       tv_nsec != MY_TV_NSEC)
       return 0;
 
   tp_called = true;
   return 0;
}
 
SEC("raw_tp/sys_enter")
int BPF_PROG(handle__raw_tp, struct pt_regs *regs, long id)
{
   struct __kernel_timespec *ts;
   long tv_nsec;
 
   if (id != __NR_nanosleep)
       return 0;
 
   ts = (void *)PT_REGS_PARM1_CORE(regs);
   if (bpf_probe_read_user(&tv_nsec, sizeof(ts->tv_nsec), &ts->tv_nsec) ||
       tv_nsec != MY_TV_NSEC)
       return 0;
 
   raw_tp_called = true;
   return 0;
}
 
SEC("tp_btf/sys_enter")
int BPF_PROG(handle__tp_btf, struct pt_regs *regs, long id)
{
   struct __kernel_timespec *ts;
   long tv_nsec;
 
   if (id != __NR_nanosleep)
       return 0;
 
   ts = (void *)PT_REGS_PARM1_CORE(regs);
   if (bpf_probe_read_user(&tv_nsec, sizeof(ts->tv_nsec), &ts->tv_nsec) ||
       tv_nsec != MY_TV_NSEC)
       return 0;
 
   tp_btf_called = true;
   return 0;
}
 
SEC("kprobe/hrtimer_start_range_ns")
int BPF_KPROBE(handle__kprobe, struct hrtimer *timer, ktime_t tim, u64 delta_ns,
          const enum hrtimer_mode mode)
{
   if (tim == MY_TV_NSEC)
       kprobe_called = true;
   return 0;
}
 
SEC("fentry/hrtimer_start_range_ns")
int BPF_PROG(handle__fentry, struct hrtimer *timer, ktime_t tim, u64 delta_ns,
        const enum hrtimer_mode mode)
{
   if (tim == MY_TV_NSEC)
       fentry_called = true;
   return 0;
}
 
char _license[] SEC("license") = "GPL";