使用另一个数据结构代替seccomp_data和seccomp

Question

是否可以在seccomp的BPF代码中使用其他数据结构代替seccomp_data？ 例如，从此...

...
BPF_STMT(BPF_LD+BPF_W+BPF_ABS,(offsetof (struct seccomp_data, args[0]))),
...

对此

...
BPF_STMT(BPF_LD+BPF_W+BPF_ABS,(offsetof (struct my_data, my_field[0]))),
...

Answer 1

否，在调用cBPF程序之前，该结构为populated on the kernel side。要更改cBPF程序作为输入的数据，您必须编辑（并重新编译）内核。

您可以重新定义该结构，但是我不确定这样做的意义。