静态分析是在不运行代码的情况下，采用词法分析、语法分析等各种技术手段对程序文件进行扫描，从而生成程序的反汇编代码，然后通过阅读反汇编代码来掌握程序功能的一种技术。 静态分析过程的重点工作是阅读反汇编代码，一般需要汇编语言、Smali语言 ...

eBPF是extended BPF的缩写，而BPF是Berkeley Packet Filter的缩写。对linux网络比较熟悉的伙伴对BPF应该比较了解，它通过特定的语法规则使用基于寄存器的虚拟机来描述包过滤的行为。比较常用的功能是通过过滤来统计流量，tcpdump工具就是基于BPF实现的。而eBPF对它进行了 ...