eBPF 编程深度实战：从内核探针到可观测性系统设计
深入解析 eBPF 技术原理与编程模型，涵盖执行模型、Verifier、Map 机制、挂载点全览，并通过实战案例展示生产级可观测性和安全系统的构建方法
eBPF
Linux eBPF 深度实战：从内核可观测性到可编程网络与安全全链路解析
深度解析Linux eBPF技术体系：从虚拟机架构和Verifier安全验证机制，到kprobe/tracepoint/uprobe系统调用跟踪，从XDP高性能网络数据包处理到AF_XDP零拷贝通道，从seccomp-bpf安全审计到LSM BPF权限控制，全面覆盖eBPF在生产环境中的部署优化与未来演进方向。
eBPF 深度实战：从内核探针到可观测性工程全景
eBPF从入门到精通：详解BPF虚拟机架构（寄存器模型/指令集/辅助函数）、Verifier安全沙箱（指针精化/循环检测）、Map类型全景（LRU/PERCPU/RingBuf）、程序挂载点（XDP/TC/kprobe/fentry/LSM）、CO-RE跨版本兼容机制、BCC/bpftrace/libbpf工具链对比，以及三大实战案例（XDDOS防护/ext4延迟直方图/透明代理）和完整生产可观测性工程方案。
Linux系统调用深度剖析：从用户态到内核态的完整旅程
Linux系统调用全方位解析：从int 0x80到syscall硬件加速，从VDSO零陷入到io_uring零系统调用批量操作，从ptrace监控到eBPF无侵入追踪，从Namespace隔离到Landlock非特权沙箱
eBPF实战：从原理到内核可观测性的深度剖析
深入解析eBPF技术架构，涵盖Verifier安全验证机制、BPF Maps数据结构设计、CO-RE可移植方案、XDP高速包处理、系统调用追踪、Off-CPU性能剖析等核心应用场景，附带完整实战案例和代码示例。
XDP深度实战：Linux内核高速数据包处理与DDoS防护
深入解析Linux内核XDP(eXpress Data Path)技术，从内核网络栈旁路架构到生产级DDoS防护系统构建，涵盖XDP程序编写、BPF Maps实战、性能调优与云原生部署。
Linux 内核网络栈深度实战：从 Socket 系统调用到 NIC 驱动的数据包旅程
Linux 内核网络栈完全实战指南：从一次 write() 系统调用开始，沿着数据的完整旅程——Socket 层、TCP 协议引擎（三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列）、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发，到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。
Linux eBPF网络监控与性能分析深度实战：从XDP到可观测性体系构建
深入解析eBPF技术架构与实战应用，涵盖XDP高性能网络处理、kprobes动态探针、TC流量管理、bpftrace一行命令诊断内核，以及生产环境最佳实践与安全加固。
eBPF: Linux Kernel Programmability Revolution
Deep-dive technical guide covering eBPF architecture, XDP packet processing, observability tracing, runtime security, and practical development with libbpf and CO-RE. Complete benchmark data and production deployment patterns.
