Linux BTF: bpftool: Error al obtener EHDR de /sys/kernel/btf/vmlinux
Estoy intentando empezar con el desarrollo de BPF CO:RE.
Utilizando Ubuntu 20.04 LTS en una VM, necesité recompilar el kernel e instalar pahole (con apt install dwarves) para habilitar BTF (configuré CONFIGDEBUGFS=y y CONFIGDEBUGINFO_BTF=y).
Por lo tanto, mi configuración es la siguiente:
– Ubuntu 20.04
– Kernel 5.4.0-90-generic
– bpftool –version: /usr/lib/linux-tools/5.4.0-90-generic/bpftool v5.4.148
/sys/kernel/btf/vmlinux existe y se puede leer con cat.
Pero bpftool muestra el siguiente error:
$ sudo bpftool btf dump file /sys/kernel/btf/vmlinux format c
libbpf: failed to get EHDR from /sys/kernel/btf/vmlinux
Error: failed to load BTF from /sys/kernel/btf/vmlinux: Unknown error -4001
En https://github.com/libbpf/libbpf/blob/master/src/libbpf.h
parece ser que es LIBBPF_ERRNO__FORMAT, /* BPF object format invalid */,
pero no puedo averiguar qué está mal.
¿Alguien sabe dónde podría estar el error?
¡Gracias de antemano!
EDIT: Se agregó la versión de bpftool.
davy.ai
Como experto en TI especializado en c++, Linux, BPF y eBPF, el mensaje de error que está recibiendo al intentar utilizar bpftool para extraer la BTF del archivo vmlinux sugiere que podría haber un problema con el formato de objeto BPF.
Una solución potencial puede ser verificar que tiene instalada la versión correcta de libbpf, ya que diferentes versiones pueden tener diferentes requisitos para BTF. Además, es posible que desee asegurarse de tener instalados los encabezados del kernel y las herramientas de compilación necesarias, ya que estos pueden afectar la compilación del kernel y los objetos BPF.
Otra posibilidad es que pueda haber un problema con los datos BTF en sí, lo que puede requerir una solución de problemas o depuración adicional.
En general, la causa exacta del error no está clara a partir de la información proporcionada y puede requerir una investigación adicional para determinar la causa raíz e identificar una solución adecuada.