土法炼钢兴趣小组的算法知识备份

【eBPF 内核实现深度拆解】蹦床（Trampoline）与 fentry / fexit：零开销内核追踪

2026-06-12 | kernel · ebpf | #ebpf #fentry #fexit #trampoline #bpf_trampoline #kprobe #struct_ops #fentry-fexit #linux-kernel

fentry/fexit 通过 BPF 蹦床机制在目标函数的 nop 位置直接替换为 call 指令进入 BPF，避免了 kprobe 的 int3 中断开销。本文拆解 bpf_trampoline 内核实现、arch_prepare_bpf_trampoline 的架构相关栈帧构造、struct_ops 与蹦床的协作——以及蹦床在什么条件下开销并不为零。