ip(8) 有个 -j 可以输出 json 格式，比如获取一个网络接口的二层地址，我之前一直是 $ s ip -n node2 -br l sh nsim1 | awk '{print $3}'$ s ip -n node2 -j l sh nsim1 | jq -r '.[0].address'gdb -ex 'x/100i 0x'$(ksym skb_gso_validate_network_len) -ex q vmlinux /proc/kcore 这种蹩脚的方式去看汇编；若是 bpf prog 会用 bpftool p d 。但前者要手算 call 的目标函数，后者又长期有 bug (https://github.com/libbpf/bpftool/issues/109)。bpfsnoop -d -k ip_rcvbpfsnoop -d -p n:cil_to_overlaybpfsnoop --filter-pkt 'icmp and dst host 10.244.2.2' -t '*:(struct sk_buff *)skb' --output-pkt --output-arg 'skb->_nfct'
bpfsnoop -p i:7963 --output-lbr --filter-pkt 'dst host 1.1.1.1 and tcp[tcpflags]=tcp-syn' -m exitbpfsnoop -k bpf_skb_event_output --output-lbr --filter-pkt 'dst host 1.1.1.1 and tcp[tcpflags]=tcp-syn' -m entry
Say, what’s the difference between a dwarf and a bulette? You can’t toss the bulette!
问，一个矮人和鲨蜥兽有什么区别？鲨蜥兽扔不动
Hey! I asked my wizard to cast Shatter. He said, ‘Shatter? I hardly know ‘er!’
哈！我让我的法师施展精力流失。他说，”经理？我基本不认识她啊！“
You know why I hate vampires? They just suck.
你知道我为什么讨厌吸血鬼？因为他们只吸不吐。
I tried sleeping with a dragonborn the other night, but it didn’t work out - he had reptile dysfunction.
有天晚上我打算跟一个龙裔睡觉，但是没有成功——因为他龙萎了。
The Dead Three, am I right? What losers. You know why Bane worshippers will never conquer the world? They don’t have the Bhaals!
死亡三神，我说得对吗？真是。你知道班恩的崇拜者为什么从来没能征服这个世界吗？因为他们没有巴尔！
A mind flayer’s duergar slave lost his nose, so I asked the illiquid, ‘How does he smell?’ and it said, ‘I have eaten its brain’.
一个夺心魔的灰矮人奴隶失去了他的鼻子，所以我问灵吸怪，“他闻起来怎么样？”，然后他说，“脑子没味儿”。
Our cleric tried to cast Healing Word on a ham, but it was already cured.
我们的牧师打算对一个火腿施展治愈真言，但它已经风干了。
# ip x p add src 10.0.0.0/8 dst 10.36.1.0/24 dir in mark 0x58d73e00 mask 0xffffff00 #define vmemmap_base ((uint64)0xffffffffaf6f5558)gdb -ex 'x/100i 0x'$(ksym skb_gso_validate_network_len) -ex q vmlinux /proc/kcore 这种蹩脚的方式去看汇编；若是 bpf prog 会用 bpftool p d 。但前者要手算 call 的目标函数，后者又长期有 bug (https://github.com/libbpf/bpftool/issues/109)。bpfsnoop -d -k ip_rcvbpfsnoop -d -p n:cil_to_overlaybpfsnoop --filter-pkt 'icmp and dst host 10.244.2.2' -t '*:(struct sk_buff *)skb' --output-pkt --output-arg 'skb->_nfct'
bpfsnoop -p i:7963 --output-lbr --filter-pkt 'dst host 1.1.1.1 and tcp[tcpflags]=tcp-syn' -m exitbpfsnoop -k bpf_skb_event_output --output-lbr --filter-pkt 'dst host 1.1.1.1 and tcp[tcpflags]=tcp-syn' -m entry