同一SK_SKB多次解析时data_end为何每次都会重置？

核心原因：BPF对SKB的临时视图机制 #

每次BPF程序触发执行时，内核会给当前SKB创建一个临时的BPF专属上下文视图，而非直接操作原始SKB的内存结构。你调用bpf_skb_pull_data扩展的data_end，只是在这个临时视图里生效——当本次程序执行完毕返回SK_PASS后，这个临时视图会被直接销毁，所有视图内的修改不会同步回原始SKB的持久化状态。下次触发程序处理同一份SKB时，内核会重新生成一个全新的临时视图，data_end - data自然回到初始值（通常是0，对应未线性化的头部区域）。

额外限制：SK_PASS的语义不支持状态保留 #

返回SK_PASS的作用是让SKB继续走内核原生网络栈流程，内核不会因为你之前处理过这个SKB，就为下一次执行保留BPF侧的修改状态。这种“多次解析同一份SKB拆分消息”的思路，本身就不符合BPF的工作模式——bpf_skb_pull_data只是给当前程序执行提供足够的线性化数据访问权限，不是用来修改SKB本身或触发重复处理的工具。

• 单次处理完成拆分：一次性调用bpf_skb_pull_data线性化整个SKB的全部数据（或至少到你需要拆分的最大位置），然后在当前BPF程序内循环解析所有拆分出的消息，处理完再返回SK_PASS。
• 克隆拆分独立包：如果需要把拆分后的消息变成独立网络包，可以用bpf_skb_clone克隆原SKB，修改克隆包的len和data指针截取对应片段，再通过bpf_redirect或bpf_xdp_output发送，原包根据需求截断或丢弃。

内容的提问来源于stack exchange，提问作者pedro_m