tcp_retransmit_skb 的 kprobe。 而不是 tcp_retransmit_skb @tcp_states，我想 kprobe __napi_schedule

Question

在 BPF Performance Tools 一書中，有一個 tcp_retransmit_skb 的 kprobe 的實現。 我想做同樣的事情，但不是 tcp_retransmit_skb @tcp_states，我想 kprobe _ napi_schedule 和 incompocate 'include/linux/netdevice.h'的枚舉 NAPI_STATE *。 以上是我的實現：

 1 #!/usr/local/bin/bpftrace
  2
  3 #include <linux/netdevice.h>
  4
  5 kprobe:__napi_schedule
  6 {
  7         $ns = (struct napi_struct *)arg0;
  8
  9         // Poll is scheduled
 10         @napi[1] = "NAPI_STATE_SCHED";
 11         @napi[2] = "NAPI_STATE_DISABLE";
 12         @napi[3] = "NAPI_STATE_NPSVC";
 13         @napi[4] = "NAPI_STATE_HASHED";
 14         @napi[5] = "NAPI_STATE_NO_BUSY_POLL";
 15
 16
 17         printf("-------------------\n");
 18         printf("\n");
 19         printf("__napi_schedule: %s pid: %d\n", comm, pid);
 20         printf("\n");
 21         $state = $ns->state;
 22         printf("$ns->state: %d\n", $state);
 23         $statestr = @napi[$state];
 24         printf("state is: %s\n", $statestr);
 25         clear(@napi);
 26         printf("--------------------\n");
 27 }

當我嘗試運行它時，它在我的“狀態是”的 printf 中沒有顯示任何內容。

輸出是：

...
__napi_schedule: tmux: server pid: 9003

$ns->state: 17
state is:
--------------------
-------------------

__napi_schedule: tmux: server pid: 9003

$ns->state: 17
state is:
--------------------
-------------------

__napi_schedule: tmux: server pid: 9003

$ns->state: 17
state is:
--------------------
...

Answer 1

$ns->state是一個位數組，所以值 17 實際上是(1 << NAPI_STATE_SCHED) | (1 << NAPI_STATE_HASHED) (1 << NAPI_STATE_SCHED) | (1 << NAPI_STATE_HASHED) 。

您需要遍歷這些位來解析值並顯示等效的字符串。