要获取关于eBPF中的进程信息，可以使用以下函数: bpf_get_current_pid_tgid()、
bpf_get_current_uid_gid()、
bpf_get_current_comm(char *buf, int size_of_buf)。
当程序被绑定到对某个内核函数调用时，就可以使用它们。UID/GID应该比较明确，但对于那些以前没有接触过内核操作细节的人来说，还是需要解释一下。
在内核中被视为PID的东西在用户空间中显示为进程的thread ID。内核认为用户空间中的thread group ID是PID。类似的，bpf_get_current_comm()返回的不是通常的进程名(可以通过ps命令查看)，而是线程名。
bpf_get_current_pid_tgid
语法：u64 bpf_get_current_pid_tgid(void)
低32位为当前进程ID,高32位是组ID。
使用 bpf_get_current_pid_tgid() >> 32 进行得到用户空间的pid
bpf_get_current_pid_tgid 的返回值为： current->tgid << 32 | current->pid，
高 32 位置为 tgid ，低 32 位为 pid(tid)
tgid也叫做线程组id，也就是真正意义上的进程id。
当前进程id，也就是当前线程id（内核意义上的）。
即在内核中被视为PID的东西在用户空间中显示为进程的thread ID。内核认为用户空间中的thread group ID是PID
概念可以参考Linux的pid和tgid的区别 - AlexNoBug的文章 - 知乎
https://zhuanlan.zhihu.com/p/142836568
bpf_get_current_uid_gid
语法：u64 bpf_get_current_uid_gid(void)
返回用户ID和组ID.
高32位为GID，低32位为UID
bpf_get_current_common
语法：bpf_get_current_comm(char *buf, int size_of_buf)文章来源：https://www.toymoban.com/news/detail-731468.html
用当前进程名字填充第一个参数地址。文章来源地址https://www.toymoban.com/news/detail-731468.html
到了这里，关于内核和用户空间中的TID,GID, PID，uid的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
