生成linux/bpf.h的样例程序

BPF (Berkeley Packet Filter) 是一种轻量级、低开销的内核空间脚本语言，用于编写网络数据包处理程序。Linux 的 `bpf.h` 包含了 BPF 编程所需的头文件，让你能在内核中实现如流量监控、路由规则等。

下面是一个简单的 BPF 示例程序，它使用 eBPF（Extended Berkeley Packet Filter）来追踪 TCP SYN 求连接的数据包：

#include <linux/bpf.h>
#include <uapi/linux/bpf_tprog.h>

struct data_key {
    __be16 sport;
    __be16 dport;
};

struct data_desc {
    u8 sport_bits[16];
    u8 dport_bits[16];
};

SEC("socket")
int handle_syn(struct xdp_md *ctx) {
    struct data_key key = {};
    bpf_get_data_from_xdp(ctx, &key, sizeof(key));

    // 在这里，你可以进一步检查并记录sport和dport
    if (key.sport == htons(80) && key.dport == htons(443)) {
        bpf_trace_printk("SYN request from %hu:%hu detected.\n",
                         ntohs(key.sport), ntohs(key.dport));
    }

    return XDP_PASS;
}

char _license[] SEC("license") = "GPL";

这个例子定义了一个 BPF 程序，当收到TCP SYN包时，会检查源端口和目的端口。如果源端口是80（HTTP）且目的端口是443（HTTPS），则打印一条日志。`handle_syn`函数是入口点，`SEC`宏定义了它的安全级别。