net / core / filter.c和linux / bpf / verifier.c

Question

如果我最初很了解cBPF验证程序和解释程序都在net/core/fiter.c ，例如sk_run_filter访问https://elixir.bootlin.com/linux/v3.2/source/net/core/filter.c# L112只是转换cBPF指令，将它们应用到仿真寄存器上，然后直接应用到sk_buff上。 在sk_chk_filter检查指令是否全部合法。

目前，我已经看到filter.c中仍然有一个bpf_check_classic函数来替代旧的sk_chk_filter 。 检查之后，尝试将程序JIT，如果不可能的话，下一步是在eBPF中转换cBPF。

问题：

1）在最后一个net/core/filter.c运行jitted / converted cbpf过滤器的调用实际上在哪里？

2）将cBPF程序作为eBPF程序执行的函数调用顺序是什么？

Answer 1

据我所知，cBPF程序仅用于seccomp-bpf和套接字过滤器。

• 对于seccomp-bpf，在程序已转换为eBPF之后，实际调用在kernel/seccomp.c seccomp.c中。
• 如您所料，对于套接字过滤器，实际的调用在net/core/filter.c 。 然后，对于所有类型的套接字， sk_filter_trim_cap()都会在内核中的多个位置被调用 。