BPF scriptlet是什么？如何编译运行？perf trace传.c文件报错解析

一、什么是BPF Scriptlet？ #

BPF Scriptlet是专为Linux性能工具（如perf）设计的轻量化BPF程序片段，无需单独编译成完整的BPF目标文件，可由工具在运行时自动完成编译、加载与挂载。它代码简洁、部署快速，适合实现简单的系统调用跟踪、性能统计等小功能，省去了独立BPF程序所需的复杂用户态加载逻辑。

二、示例命令报错原因与正确运行方式 #

原示例注释中的命令用法错误：perf trace的-e参数仅用于指定系统调用或内核事件，不能直接传入BPF C文件路径，这是导致报错的核心原因。以下是正确的解决步骤：

方式1：使用perf直接加载BPF C文件（要求5.10+内核+对应版本perf） #

较新的perf版本支持通过--bpf-cmd参数直接加载BPF C源码，自动处理编译与运行：

perf trace --bpf-cmd tools/perf/examples/bpf/augmented_syscalls.c cat /etc/passwd > /dev/null

方式2：手动编译BPF目标文件后加载 #

如果你的perf版本不支持直接加载C文件，可按以下步骤操作：

1. 修复编译依赖：原C文件依赖perf提供的BPF辅助头文件，直接用clang编译会丢失依赖，需指定perf头文件路径：

clang -target bpf -O2 -I tools/perf/include -c tools/perf/examples/bpf/augmented_syscalls.c -o augmented_syscalls.o

2. 加载编译后的BPF目标文件：

perf trace --bpf augmented_syscalls.o cat /etc/passwd > /dev/null

常见报错解析 #

• 缺少stdio.h：BPF程序运行在内核态，无法使用用户态标准库头文件。编译时必须添加-target bpf参数，让clang以BPF目标平台编译，避免引用用户态标准库。
• 语法错误：多因缺少perf专属的BPF宏/头文件导致，编译时添加-I tools/perf/include参数，引入perf提供的辅助定义即可解决。

内容的提问来源于stack exchange，提问作者rcorre