我需要在我的BTF探针中获取当前系统时间。如何在内核5.8及以上版本调用 bpf_ktime_get_boot_ns()，在较旧的内核中 bpf_ktime_get_boot_ns 尚不可用时调用 bpf_ktime_get_ns()？

如果可能的话，我想避免为多个内核版本构建一组探针，因为还有其他类似的辅助函数并非在所有内核中都可用，例如 bpf_probe_read_kernel_str()。

我需要从多个探针获取时间，因此也许定义不同的函数来封装 bpf_ktime... 的助手函数可能可行，但实现起来似乎并不简单。

对BPF字节码进行反汇编并修改 call 的指令码也看起来不太吸引人。

解决方案

TL;DR. 你可以依赖BPF CO-RE和内核版本。你需要BTF，但在某些内核（如RHEL）上不起作用。

使用 BPF CO-RE，你可以编写依赖于内核版本的代码：

u64 bpf_get_time()
{
    if (LINUX_KERNEL_VERSION > KERNEL_VERSION(5, 8, 0)) {
        return bpf_ktime_get_boot_ns();
    }
    return bpf_ktime_get_ns();
}

（显然这只是一个示例，您可能需要根据您的用例进行调整。）

请注意，依赖内核版本在对大量回溯的内核上并不工作得很好。举例来说，RHEL的内核有时会把较新的特性回溯移植到较旧的内核中。

此外，在你的内核配置中需要启用BTF（CONFIG_DEBUG_INFO_BTF=y）。