Question

这是我的bpf程序，用于分析内核函数pick_next_task_fiar。

#include <uapi/linux/ptrace.h>
#include <linux/sched.h>
#include <linux/nsproxy.h>
#include <linux/pid_namespace.h>


struct rq; // forward declaration

struct val_t {
   pid_t pid;
   u64 vruntime;
   int type;       // Note, 0 for previous task, 1 for next task.
};

BPF_PERF_OUTPUT(events);

int kprobe_pick_next_fair(struct pt_regs *ctx, struct rq *rq, 
struct task_struct *prev)
{


    int cpu = rq->cpu;
    struct val_t data = {};
    data.pid = prev->pid;
    data.vruntime = prev->se.vruntime;
    data.type = 0;
    events.perf_submit(ctx, &data, sizeof(data));    

    return 0;
};

它报告错误如下：

    int cpu = rq->cpu;
              ~~^
/virtual/main.c:8:8: note: forward declaration of 'struct rq'
struct rq; // forward declaration
       ^
1 error generated.
Traceback (most recent call last):
  File "picknextfair__back.py", line 73, in <module>
    b = BPF(text=bpf_text)
  File "/usr/lib/python2.7/dist-packages/bcc/__init__.py", line 297, in __init__
    raise Exception("Failed to compile BPF text:\n%s" % text)
Exception: Failed to compile BPF text:

我的问题是为什么bpf无法识别struct rq，因为我已经包含# include <linux/sched.h>。但是，它可以识别struct task_struct。这两个结构位于同一头文件中。

内核版本：ubuntu 16.04上的4.4.0-141-通用

Answer 1

struct rq实际上不是内核头文件的一部分，您可以see on Bootlin。

您可以：

从rq->cpu指针中获取rq的偏移量，并在您的BPF程序中对其进行硬编码，但是我不推荐它；
或找到其他方法来检索CPU编号，例如通过prev或当前任务（例如prev->cpu）。

尝试访问`struct rq`时，bpf / bcc报告错误

1 个答案: