马斯克

eBPF[13]：内核抓包核心原理

帮助中心 2018年9月15日

核心原理,就是对一些ssl的基础库进行hook. 原理几乎和r0capture 简直一模一样. 很有意思。常规Capture举例防止信息,过于冗长, 在关键位置, Capture执行,可有效过滤. 常见参数说明 nocore.tar.gz 是4.18-5.10 之间的版本aarch64.tar.gz 我们是支持的. 1F8B 就是 (使用了 Gzip的文件头) 进行 Encode. 压缩, 明…