eBPF网络可观测性深度实战：从XDP数据包处理到sockmap连接追踪
深入剖析eBPF在网络可观测性领域的XDP高速数据包处理、sockmap连接级追踪和全栈延迟分析
eBPF
Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
Userfaultfd 深度实战：用户态页故障处理与可编程内存管理
深度解析 Linux userfaultfd 机制与实战，涵盖接口设计、事件分发、多线程架构、QEMU/KVM Post-Copy 实时迁移、CRIU 容器检查点恢复、分布式共享内存实现，以及 io_uring + uffd 全异步化、性能调优、生产陷阱与调试方法。
Linux内核eBPF验证器深度解析：安全沙箱与JIT编译的实现原理
深入分析 Linux 内核中 eBPF 验证器的核心实现机制：静态分析、寄存器状态追踪、边界检查、循环展开、辅助函数验证、JIT 编译流程以及 BTF 对 CO-RE 跨平台移植的支撑。
eBPF内核编程深度实战：从Verifier验证器、JIT编译到XDP高性能数据路径与可观测性工程
从eBPF指令集架构入手，深入剖析Verifier验证器静态分析逻辑、JIT编译器优化策略、maps数据结构设计与内核通信机制、XDP高性能数据包处理框架，提供完整的C语言与libbpf开发实战代码
eBPF技术内幕：内核可编程性与可观测性实践
深入讲解eBPF架构、虚拟机指令集、Map机制、Verifier安全校验，并实战演示kprobe/uprobe动态追踪和XDP高性能网络处理。
深入理解eBPF：Linux内核可观测性与性能分析的新一代技术
深入讲解eBPF（Extended Berkeley Packet Filter）核心技术：架构原理、挂载点类型、BPF Maps机制、主流工具生态（BCC/libbpf/Cilium/Falco）、实战代码示例及性能优化应用，涵盖XDP、sockmap、kprobe等关键技术场景。
eBPF 深度实战：Linux 内核可观测性革命从入门到生产
eBPF深度实战：从经典BPF演进到现代eBPF架构，全面解析验证器、Map、Helper函数、JIT编译器五大核心组件，提供10+生产级实战案例覆盖进程追踪、CPU分析、XDP网络防护、bcc/bpftrace工具链及CO-RE开发标准，适合中高级Linux系统工程师和平台开发者。
Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
eBPF 实战：Linux 内核可观测性革命（从 fentry 追踪到 XDP 防护的深度指南）
深入剖析 eBPF 技术体系：从 BPF 虚拟机架构、验证器安全模型到 fentry/XDP/uprobe 实战，涵盖 CO-RE、BPF Maps、Ring Buffer 等核心主题，附四大生产级案例。
