From 87a544eab883c13b13fc942ff98cbb61371a72f0 Mon Sep 17 00:00:00 2001 From: Alban Crequy Date: Tue, 9 May 2017 20:31:08 +0200 Subject: [PATCH] WIP: trace fd_install on specific pids --- pkg/tracer/event_common.go | 9 +++-- pkg/tracer/tcptracer-ebpf.go | 4 +-- pkg/tracer/tracer.go | 14 ++++++++ pkg/tracer/tracer_unsupported.go | 3 ++ tcptracer-bpf.c | 62 ++++++++++++++++++++++++++++++++ tcptracer-bpf.h | 7 ++-- tests/tracer.go | 14 ++++++-- 7 files changed, 103 insertions(+), 10 deletions(-) diff --git a/pkg/tracer/event_common.go b/pkg/tracer/event_common.go index 96c2efb6..60ea8e52 100644 --- a/pkg/tracer/event_common.go +++ b/pkg/tracer/event_common.go @@ -8,9 +8,10 @@ type EventType uint32 // These constants should be in sync with the equivalent definitions in the ebpf program. const ( - EventConnect EventType = 1 - EventAccept = 2 - EventClose = 3 + EventConnect EventType = 1 + EventAccept = 2 + EventClose = 3 + EventFdInstall = 4 ) func (e EventType) String() string { @@ -21,6 +22,8 @@ func (e EventType) String() string { return "accept" case EventClose: return "close" + case EventFdInstall: + return "fdinstall" default: return "unknown" } diff --git a/pkg/tracer/tcptracer-ebpf.go b/pkg/tracer/tcptracer-ebpf.go index 288a744c..6a78e4f7 100644 --- a/pkg/tracer/tcptracer-ebpf.go +++ b/pkg/tracer/tcptracer-ebpf.go @@ -68,7 +68,7 @@ func (fi bindataFileInfo) Sys() interface{} { return nil } -var _tcptracerEbpfO = []byte("\x1f\x8b\x08\x00\x00\x09\x6e\x88\x00\xff\xc4\x5c\x01\x6c\x5b\xc7\x79\xbe\x47\x8a\x26\x25\xcf\x93\xe6\x96\x09\xcd\xa1\x98\xd2\x05\x89\x26\xa4\x29\x65\x4b\x32\xab\x36\x9d\xea\x36\xa9\xa6\x19\x95\x96\x89\xad\x60\x2c\xa5\x18\x96\xb6\x14\x3a\x36\x25\xd2\x96\x5e\x98\x6d\x2e\x8a\x64\x02\x91\x05\xb2\x93\x16\x42\x96\x66\xa2\x2c\xc7\xea\x9a\x0d\x1a\xb6\xc1\x01\xba\x81\x5a\x97\x61\xc2\x16\x0c\xc6\x5a\x0c\x1a\xea\x01\x42\x97\x75\xda\x86\xa2\xda\x9a\x79\x5a\x6a\x84\x03\xef\xff\x1e\xdf\x7b\xff\xbb\xf7\x48\xd9\x69\x4b\x20\x3d\xff\xdf\xbb\xff\xfe\xff\xee\xfe\xfb\xef\xbb\x7b\x4f\xfd\xed\x87\x8f\x3f\xe2\xd3\x34\x61\xfc\x34\xf1\xbf\xc2\x94\xcc\x5f\xe4\x13\xe6\xbf\x07\xf1\xbf\x3f\x2f\x34\x51\xb9\x8b\xb0\x67\x84\x10\x3f\x2b\x84\x28\xb6\xed\x54\x6b\xb2\x9e\xca\x49\xbc\x18\xdd\x95\x72\x65\x99\xea\x05\x7d\x42\xec\x54\xab\xd5\xca\x65\xc8\x7e\x21\x76\xab\xd5\x6a\x84\x19\xbd\xd6\x62\xb6\xeb\xab\xc9\xc0\xbf\x8c\x52\xbf\x7b\x94\xd9\x1d\x92\x76\xae\xa1\x9d\x62\x74\xd0\x61\x77\x48\x61\xe7\x19\xd9\x67\x21\xc2\x62\xbf\x7c\xa2\xef\x23\xbc\x19\x3d\xbf\x10\xe2\x54\x50\x88\x4e\x21\xc4\x2c\xca\x44\xd0\xa7\x71\xfd\x41\x0f\xbb\x95\x20\xc9\xe1\xe0\x8f\xa8\x5f\xd3\x90\xb5\xff\x23\xb9\x8c\x7e\xf9\xd0\xaf\xee\x18\x8d\x6f\x1e\xf5\xfc\x9f\x91\x7e\x24\xfc\x3f\x94\xed\xe9\x33\x21\x89\x3f\x76\xf0\xbf\x68\x1c\x5b\xa1\xf7\xd2\x76\x95\xca\x2d\x94\x9b\x28\xaf\xa3\xdc\x40\xb9\x8e\xf2\x75\x94\x6b\x28\x57\x51\x2e\xa1\x5c\xac\xfb\xe5\x93\x7e\x4d\x12\x1e\xcd\x91\x7f\xd3\x1d\x98\x87\x39\x92\x67\x22\xf0\xbf\x8b\xea\x75\x5f\x00\xde\x09\xbc\x13\xf8\x3c\xe1\xb9\x2e\xc2\xdb\x16\x48\x3e\x17\x23\xf9\x04\xd9\xd5\x0b\x71\x1a\x9f\x39\x8a\xc6\x62\x09\xfe\x0d\x93\x7f\xfa\xdc\x10\x3d\x9f\x19\x45\xfb\xe8\x4f\x69\xcd\xd6\xcf\xd4\x4c\x41\x3e\x4f\x77\xdf\x80\x3f\x73\x90\x69\x9c\x2a\xbf\x44\xe3\x37\xdb\x4a\xf3\x9b\x7d\xe9\x2d\x89\xcf\xfa\x84\xa8\x79\x94\xed\xfe\x1e\xda\xc9\x41\x8f\xc6\x75\x6a\xe6\x82\x94\xb3\xdd\xdb\x78\xfe\x05\x29\x9f\xf2\x51\x3b\x29\x7d\x42\xca\x23\x97\xa8\xfd\x94\x3e\x49\x65\xfe\x34\xd5\xf3\x53\xbd\x91\x17\x30\x7f\x03\x98\xa7\x6e\x9a\xa7\x8c\x96\x92\xe3\x1e\xd6\x9e\x46\xbc\x5c\xa2\x38\xd6\x34\x89\x07\xc4\x1f\xd3\xfc\x23\xee\xb2\xd1\x47\xa5\x5e\xfb\xb3\x24\x57\xca\x88\x4f\x4d\x88\x47\xab\xd5\xaa\x31\x8f\x95\xb4\x19\x9f\xb5\x25\x38\x55\x26\xbd\x6c\x94\xfa\x11\x10\xaf\xa0\x9f\xe3\x55\x2a\x6f\xd1\xf3\xee\x31\x94\x37\xe1\xe7\x24\x9e\xef\x22\x1e\x68\xfe\x8d\xf6\xdb\xdf\xe7\xf4\x63\x1c\x7e\xb4\x58\xec\xeb\xd3\x9d\x0d\xf5\x6e\x29\xf5\xba\x1a\xea\x8d\x59\xfa\x6d\xea\xc5\x1a\xea\xdd\x54\xea\x51\x3c\xb6\xdf\xe5\xac\x3f\x89\xfa\x21\xc5\xf8\xea\xd3\x14\xbf\xfa\x65\x1a\x2f\x95\xbd\x5d\x45\xff\x52\x2b\x18\xff\x61\xca\x07\xa9\xcb\x34\x0f\xe9\x81\x5e\x8a\xbf\x65\x63\x3e\xe2\x24\x97\x6f\x62\x1e\x07\xa8\xfe\x15\x9a\x97\xf4\x89\x8f\xc9\x32\xdc\x92\xb5\xc5\xdd\x2c\xca\xb0\x9f\xe2\xf2\x73\x3e\x21\xaa\x55\x21\xc2\xbe\x93\x24\x6b\x90\x35\x8a\x6b\x23\x4f\x15\xa3\x93\x2c\x0f\xcf\xd9\xf2\x82\xb5\x5f\x39\xf4\xab\x03\xfd\xea\x60\x79\x33\xc6\xf6\x89\x49\x45\x1e\x0d\x88\x47\x65\x19\xd6\xee\x97\x79\x30\xac\x3d\x24\xc7\xa7\xb6\x0e\x02\xf2\x39\xad\x7f\xc3\x9f\x74\x74\x0c\xfe\xd0\xf8\xb5\x3f\xe2\x1e\x87\xde\xf3\x35\xee\x3a\x5f\x63\x8a\xf9\x3a\x25\x30\xae\x28\x6b\xfd\xf8\xef\x6a\xb5\x6a\xf4\xe3\xb1\x8e\x9e\xba\x9f\x9a\xf4\x6f\x1d\xeb\x2d\xc6\xfc\xa7\x79\xd6\xcb\x94\x47\x55\xf1\x66\x5d\x0f\xdc\xff\x54\x19\x71\x12\xbd\x81\xf6\xef\xb5\xb5\x9f\x8d\x52\x9c\xb4\xef\x73\xb6\x7b\xd3\x33\x4f\x18\xf1\xf5\x16\xda\x3d\xc4\xfc\x46\x1e\x28\x77\xba\xfa\xbd\xeb\xe9\x37\xe2\x35\xba\x85\xf6\x0f\x30\xbf\x4f\x52\xbb\x9f\x75\xb6\x7b\xd2\xd3\xef\x93\xf0\xfb\x7b\x68\x97\x36\xda\x54\x79\x0c\xf6\x36\x1d\x3c\xa2\x99\xb8\x6c\xc4\x5f\x7e\x6a\xbc\x29\xc2\x79\xd3\x28\x5b\xaf\x43\x0e\xbb\xa3\x5e\xfc\x05\x71\x12\xde\x77\x4b\x34\xab\x57\x5b\xa7\xfa\x49\xe1\xa8\xef\xc5\xcf\x4c\x9e\xf4\x03\xea\x47\x9d\x27\x7d\x9f\xe4\x65\xde\x8f\xce\xaa\xbd\xde\xa3\xc4\x93\xb4\x7f\x23\x9e\x34\x0d\x9e\x74\xcf\xbf\x0a\xbb\x1e\x78\x51\x14\xfb\x6d\x14\xbc\x08\xeb\xb1\x18\x05\x8f\x88\x82\x47\x44\xc1\x3b\xa2\xe0\x45\xd1\x45\x94\x0b\x28\x89\xcf\x5c\xf3\x83\x27\x0d\x8c\x63\x7f\x9c\x00\xdf\x20\x9e\xa4\xe7\xc1\x8f\x06\x72\xb6\xfd\x53\xcf\xd3\xfe\xa7\x17\xc0\x87\x86\x89\x37\x15\x07\xc0\xab\xf2\x31\x3c\x8f\xe3\x39\xec\x0e\x80\x47\xe5\x91\xaf\x0a\x43\x78\x0e\x3f\x07\xc0\xa3\xf2\xe0\x47\x03\xab\xb6\x7e\xa5\x0a\xe0\x45\xc3\x6f\x82\x6f\x81\x17\x0d\xd3\xb8\x54\x1e\xa6\xf1\x9a\x0d\x80\x17\x9d\xf8\x36\xf1\xa2\x16\xf0\xa2\xe1\x7f\x44\x3b\xe0\x45\xc3\x34\x8e\x53\x05\xf0\xa2\xe1\x4d\x3c\x07\xdf\x69\x01\x2f\x3a\x47\xfb\xcd\xc8\x18\xe6\x63\x18\x3c\xad\x40\x7c\x29\x75\x0e\x3c\x0a\x76\x47\xe0\x47\xf1\x84\x31\x2f\x71\x94\xb4\x2f\x26\x7c\x5f\x13\xb5\x10\xad\x5c\x45\x9c\x05\x85\x78\xbd\x5a\xad\xb6\xf7\x23\xfe\x2c\x79\x22\x66\xd9\x8f\x1c\x79\xbf\x8c\x76\xef\xa6\xb8\xd1\xcb\x31\xc8\x68\xc7\x12\xc7\x9d\x6c\x9d\x8e\x2b\xf7\xad\x17\xa9\x1f\x21\xec\x0b\x28\x13\xa1\x17\x58\x3c\xc2\x0e\xe2\xb9\x18\xdd\x41\xb9\x8d\xbc\xf5\x0e\xca\x5d\xe0\x5b\xc8\x5b\xd8\x27\xa6\x69\x7e\x39\x9f\xa9\xf9\xd5\xe1\xd2\xff\x90\x6d\xbf\x73\xd7\x8f\x30\xfd\xce\x3d\xe8\x5b\xf5\x76\xf6\x68\x37\xc4\xf4\xb7\x95\xfa\x8d\xf9\xdf\x3b\xb7\xc9\xff\x76\xf7\xc8\xff\xb6\x9a\xe2\x13\x5b\xae\x7c\x42\xc9\x6f\xbf\x86\xb8\x78\x89\xf2\x89\xfe\x2a\xe2\xe3\x09\xca\x2b\x95\x14\xe9\x8f\x5c\xa4\x52\xbf\x8a\xb8\x79\x0a\x79\x65\x15\xe7\xc1\x12\xe5\x9b\xa9\x15\xc4\xd1\xf0\x1c\xf8\xe3\x2e\xf8\xe3\x53\x8c\x5f\x3e\x4d\x7c\x51\xfb\x38\xf9\xf9\x45\xd8\xa9\xe7\xd9\x8f\x12\x8e\xfb\x02\x93\x27\xd2\xf8\x54\xee\xe1\x78\x9f\x94\x8b\xc3\x21\xe4\xa5\x0e\xe4\xbf\x08\xcb\xe7\x83\xb6\xf5\xad\x97\x47\x6d\xeb\xdc\x3a\x5e\x71\x05\xaf\x4c\xb4\xd2\x46\x65\x8c\xcb\x29\x0d\xeb\x0e\x65\x44\x6e\xfb\x26\x1f\xfb\xc0\x3d\xb4\xe1\x24\x82\x87\x6c\xfd\x6c\xa4\xf7\xd8\x3d\x34\x81\xb3\xfb\xe8\x79\xfa\x09\x9a\x17\x63\x7d\xa7\x4b\xf7\xc2\x7f\xea\xef\x0d\x8d\xfc\xcb\x46\xbb\x80\x47\x18\xde\x0d\xbc\x03\xeb\xfa\x01\xc7\xfe\xcc\xf3\x4d\x4c\x99\x6f\xd0\x7f\x8b\xde\x78\x13\x7a\x7b\xe1\x31\x21\xc9\x27\x06\xd9\xbc\x51\x9e\xd7\x4f\x51\x5e\xd7\x27\x73\x0e\x3f\x36\xbd\xf6\x7d\xdc\x5f\x84\x5b\xaf\x90\x3e\xe2\x39\xa1\x5d\x96\xfb\x79\x65\x5a\x3d\x2f\x35\xfe\x1f\x94\xf5\x5e\x91\xed\x70\x7e\x93\xc5\x3e\xd7\xfc\xfd\x10\xf1\x42\x1d\xcf\xc3\x5a\x9b\xb4\x7f\xe7\xed\x96\x30\x3f\xbf\x83\xf6\x69\x9f\xae\x7c\x89\xea\xa9\xf2\xc1\x9a\x22\xff\x4c\x95\xc9\x6e\x42\xfb\x7e\xd5\x67\xe3\xdd\x6b\x88\x9b\x1d\xf8\xb7\x85\xf2\x56\xd5\xea\x77\x1a\xfb\x89\x7e\x31\xd2\xb4\x7d\x5b\x3e\xba\xd8\xd9\x50\x6f\x47\xa9\xd7\xd5\x50\x6f\x4b\x95\x6f\x2f\xc6\x1a\xea\xdd\x52\xea\x21\x4f\x47\x9c\xf5\x87\xac\x79\xfa\x4b\xe6\x3c\x91\x9e\x91\xa7\x87\x5c\xf3\xf4\xb6\xf2\x9c\x8e\xf1\x1f\x5e\x44\x1e\xdd\x41\x1e\x7d\x19\x79\x16\xf3\xd1\x4d\xbc\x6c\x0a\xe7\xb3\x6c\x74\x99\xea\x5f\xa1\x79\x49\x9f\x58\xa1\xbc\xdb\xf2\x29\x69\xcf\x79\x4e\xa7\x84\x6b\x9e\xd3\x7f\x99\xe4\x7a\x9e\x7d\x88\xf4\x1c\xf7\x95\xb4\x4e\x02\x82\xce\x9f\xd6\xb8\x5d\xf4\x8c\xdb\x23\x52\x36\xe3\x5f\xcd\x8f\x55\x71\x23\x79\x83\xdf\x3e\xbe\xcf\x48\x1f\xcc\x7b\x5c\xfd\x32\xe5\x11\xde\xcf\xe2\x80\xc9\xf3\x35\x19\xb7\xb4\xff\xa5\xca\x7f\x8a\x38\xfe\x0d\xc8\x8b\x90\x73\x90\x5f\x86\x5c\x80\x4c\xe3\x5d\x39\x48\x7e\xdc\xc0\x7e\x91\xed\xa6\xfd\x6f\x16\xf9\xd7\xcc\xc3\xd8\x07\xcb\x2b\x68\xe7\x69\xe4\x65\xa3\xdf\xd8\x57\xcb\x46\xff\xb1\x0f\xaf\xa0\xff\x2d\x14\x5f\xc6\xfe\x13\xf1\xd9\xc7\xf5\x5a\x40\x88\x38\xc6\xe1\x50\x93\xf3\xe0\xb7\x9c\x57\xcd\xbc\xe4\xa3\xbc\x84\x7a\xf5\x73\xdf\x1d\xe7\x95\xff\xa9\xb6\x29\xf2\x9d\x79\xde\xd9\x23\x2f\xbd\x38\xaa\xf4\x47\xc5\x4b\x87\x54\xfc\xce\x43\x9f\xf3\xd2\xc5\x3d\xe8\x37\xe4\xa5\x1e\x76\x9b\xe2\xa5\x4d\xe4\x3b\x25\x2f\x6d\x22\xdf\x29\x79\xa9\x47\xbe\xdb\x6a\x2a\xdf\xed\x91\x97\xd6\xef\x01\x29\x6e\xf4\x2b\x88\x0f\x9c\xcf\x46\xc2\x88\x47\xe4\xc1\xe2\x00\xad\x1f\x7d\x05\x7c\xd4\x38\x27\x2e\x23\x7e\xba\xaf\x23\x2f\x82\x8f\x46\xff\x81\xd6\xe1\x12\xf8\x68\x1b\x9d\x3b\xc3\x81\x32\xb5\xdf\x4b\xed\x87\x5b\x7e\x5f\xca\x66\x3e\xfc\x2a\xc9\xf5\x7c\xf8\x7b\x94\x5f\x1c\xf9\x70\x9f\xcc\x87\xd6\xf5\xb7\xe6\xb9\xfe\x2e\x39\xf6\x7b\xb7\xfa\x94\x37\x9f\x63\xfc\x48\x7d\x7f\xa0\x8a\xdf\x1f\x4f\xde\x7c\xd9\x96\x37\x75\xac\x77\x7d\x19\x79\xac\xdb\x7e\x7f\x6b\xe4\x3b\x7d\x19\xf7\x22\x78\x5f\x53\x8c\xe2\x7d\x4e\xf9\xba\x4b\x5e\xa5\x7b\x09\xce\x97\x2b\xef\xa7\x32\x49\xd7\x90\xf2\xfe\x40\xe6\x5d\x94\xd9\xe1\x4b\xf5\x7c\x2c\xf9\x73\xf4\x45\xd8\x59\x65\x79\x77\xe9\xb6\xf3\xee\xa8\x25\xef\x06\x04\xf5\xcf\xe0\xb5\x9c\xc7\x9a\xf7\x66\xf1\xba\x2c\xd7\x4f\x08\x71\x3d\xb5\x47\x7e\x5b\xbf\xd7\x7a\x80\xf4\xc1\x67\x13\x5a\xb7\x8c\xaf\xe2\x13\x38\xdf\xe0\xbd\xcd\x35\xd8\x29\x96\x68\xfc\xd3\x25\x8a\x7f\xe3\xfc\x59\xc1\xfb\x22\xd5\x7a\xdd\x50\x9e\x93\x8d\x75\xbe\xe1\xba\xce\xbf\xad\x58\xe7\xc5\x12\xc5\x59\xb6\xb4\xe4\x88\x7f\xaf\xf7\x9d\x4e\x1e\xdd\x4e\x3c\x7e\x12\xe3\xf7\x6a\x4c\x79\xee\xcb\x46\xef\xd4\xce\xaf\x7b\xef\x8b\x1e\xe3\xb6\xa4\xdc\x17\xe1\x0f\xf3\x3b\xa1\x6d\x33\xfe\xbd\xd0\x80\x7f\x0f\xda\xf9\xb7\xf1\x9e\xcc\xc3\x9f\x05\xaf\xf7\x64\x1e\x7a\x4a\xfe\x6d\xdc\x93\x78\xe8\x29\xf9\xb7\x71\x4f\xe2\xa1\xa7\xe4\xdf\xc6\x3d\xc9\x21\x67\xfd\x41\xeb\x7e\xf4\x82\x39\x9f\xf6\x38\x1d\xdc\x23\xff\xc6\xf8\xe3\xde\xd3\xe4\xdf\x2b\x8c\x7f\xaf\x32\xfe\xfd\x07\x8c\x7f\xbf\x06\xfe\x4d\x0b\xd6\xc9\xbf\xe9\xa0\x6c\xee\x37\x14\x7f\xc6\x7e\x93\xd0\xfe\x9e\xfc\xb5\xc4\x6f\x2d\xae\x02\xe2\x2f\xdf\x93\x38\x4c\x68\x2b\x8c\x9f\x19\xf7\x25\x0b\xb7\xc7\xcf\x8c\xfb\x37\xe6\x8f\x8a\x9f\x0d\x7a\xdd\xdf\x29\xf4\x39\x3f\x5b\xd8\x83\x7e\xd3\xf7\x86\x0a\xbb\x7b\xba\x37\xf4\xb0\xeb\x79\x6f\xe8\xa1\xe7\x79\x6f\xa8\x58\x0f\x5b\x4d\xad\x87\x3d\xf2\xb3\x15\xc4\x85\xf1\x9d\xc4\x65\xe3\x7d\xc1\x2a\xf6\x75\xc4\x49\x37\x78\x40\x79\xdb\x76\xae\x9b\x5a\x42\xdc\xb4\xd1\x3e\x39\x85\xf7\xc8\xd9\x13\xdf\xa4\xf5\x72\x15\xbc\xec\xa9\x37\x28\x3f\x1e\x25\x7f\x46\x3e\x4d\x65\x38\x78\x8a\xfc\xc4\xbd\xf9\xc8\xfd\x06\x4e\xf7\xfa\x9f\x03\x3b\x08\x8b\xc7\x49\x0e\x40\x0e\xd0\xfd\x7f\xa2\x25\x20\x4b\xbe\xfe\x22\x72\xf9\x59\xee\xef\x3e\x49\xf7\x5d\x09\x1f\x6d\x9c\x8d\xef\xed\xbe\x58\x1f\xdf\x80\xe5\x1e\x8b\xdf\xcf\x17\x4b\xe6\x77\x46\x7e\xb9\x5e\x46\x31\x4e\x71\xc6\x53\xc6\xd8\x3e\x36\x81\x71\x34\x78\xd7\x6b\x58\x6f\x93\x90\xff\x1c\xf2\x69\x1b\xcf\x72\xf2\x28\xe2\x61\x91\xa0\xdd\x7f\xa3\x5e\x72\x86\xca\x59\xd4\x37\xf5\x66\x98\x7f\x05\x07\xcf\x1c\x57\xdc\x9b\xea\x65\x9c\x9f\x97\xc1\xff\xf0\x9d\x42\x05\x3c\x7b\x16\xef\x6d\x2a\x14\xfe\x8e\xf7\xdc\x15\xf0\xfd\xb0\xc0\xbe\x66\xc8\x2d\x44\xb0\x2a\xf4\xfa\xab\x3e\xef\x66\xfd\x83\xb6\xe7\xc9\x9c\xb0\xeb\x4b\x16\x66\xe7\x79\x83\x1e\x3c\xcf\x38\xdf\xf0\x73\xb6\xd1\x3f\xd7\x7e\x1d\xb4\xdb\x4d\x0f\x18\xfb\x09\xf1\xd0\x1b\x01\x8c\x2f\xbe\x4b\x72\x1f\xff\x97\xd8\xf8\xbf\xec\xe0\x33\x0b\x9e\xe7\x8c\xed\x77\x79\xfd\x25\xcf\xfa\xdf\x7d\x57\xfc\x44\xe3\x79\x89\xc5\xf3\x8a\x2d\x9e\x53\xe0\xeb\x6e\xf1\xec\xbc\x6f\x99\x61\xeb\xa4\xb9\x78\xbd\xd3\x78\x08\x88\x6f\xfc\x44\xc7\xcd\x38\xb7\xe8\xcb\x38\xcf\x60\x3c\xcc\x73\x0d\x3f\x8f\xe1\xfd\xaf\xf1\x5d\x9d\x6b\x9e\x98\x57\x9f\xb7\xb0\x4f\x24\x7f\x11\x71\x8a\xfd\xfc\x06\xca\xec\x40\x89\xf9\xff\xdc\x8f\x6d\xdc\x47\xe5\x18\xd3\x79\xd1\xfc\xbe\x71\xd7\x3e\x3e\x87\xec\xdf\x2b\x18\xdf\x1b\xf0\x73\x57\xb8\x95\xee\x3f\xad\xeb\x43\xf5\x7d\x84\xf3\xdc\x35\x20\x4b\xf3\xdc\x15\xa7\x73\x57\x09\xe7\x65\xb4\x9f\x2d\xe1\xfb\x96\xd2\xdb\xe0\x47\x8d\xf7\xfb\xb7\xf7\xc0\x13\x82\xf8\x3e\xa0\xd1\x77\x66\xc5\x12\xf8\x68\x69\xa7\xe9\x73\x9f\x9a\xe7\x18\xfc\x61\xdb\x95\x3f\xa8\xce\x0b\xc5\xd2\x22\xc6\x61\xc2\x91\xbf\xbc\xef\x8b\xf9\x79\xec\x00\x7b\x7f\x82\x76\xa3\x77\xda\xee\xaf\xde\xf6\x39\x6f\xa2\xd6\xdf\x10\xde\x73\x39\x78\xf6\x04\x78\xf6\xbf\x57\x7d\xb6\xfc\x80\xef\x28\xf0\x3e\x92\xf3\x8c\x62\xd4\x78\x4f\x89\xfc\x88\xef\x54\xcd\xf3\xa1\xf7\xf7\x25\xa9\x32\xce\x2b\x51\xfa\x0e\xc3\x7c\xaf\xf8\x5a\xd3\xe7\xc5\x75\x8f\xf3\xa2\x8a\x77\xbe\x61\xfd\x0e\x8b\xf1\x4e\xf3\x3b\x2f\xdc\xd3\x95\x69\x3d\x98\x79\xfb\x6f\x1d\xf9\x62\x4d\xc9\x2b\xec\x79\xcb\xf8\x2e\x76\x16\x65\xd8\xf7\x37\x96\xfc\x45\xbf\xda\x90\x7d\xe8\xe0\x1b\x18\x97\x0d\x9b\xbe\x79\xee\x5a\x57\xce\x03\xe5\x17\x4d\x7c\xe8\x20\xf1\x2c\x6b\xbe\xaa\xc5\x97\x5e\x1e\x77\xd8\x93\xe3\x7b\x99\xe6\x2f\x20\x9e\x7d\x8f\xe3\xe8\xeb\xf2\xbc\xf6\xde\xc5\x11\xbe\xeb\xde\xe3\xf7\x4b\x66\x7c\xbd\xe5\x12\x5f\x8d\xcf\x61\xd7\xef\xf0\x1c\xb6\xb9\x47\x7d\x7e\xfe\x5c\xf7\xd0\x37\xe2\x3b\xd8\xea\x3c\x77\x6e\x78\x9c\xaf\xcc\x38\xdf\x72\x89\xf3\xef\x36\x19\xe7\x1b\xd8\xbf\x69\xfc\x13\x3e\xbc\x87\x47\x7f\x1a\x9f\x63\x5a\x11\x87\x78\x8f\xbe\x42\xf3\x9a\x68\xa1\x83\x55\xa5\x0f\xed\xe0\x7b\x28\xe3\x7b\x2c\xca\x0a\x96\xf3\x4d\xa0\xa7\xde\x3f\x8a\x37\x7c\x7f\x76\x15\x71\xf5\x94\xf9\xdd\xae\xcf\xf2\xde\x2c\xfd\x44\x81\xf1\x17\x3b\xff\x48\x95\xdf\x44\xfc\xcc\x43\xbe\x01\xf9\x39\xc8\xc6\x7d\xd7\x82\x8d\xe7\x65\xa3\x97\x58\xfc\xbd\xe8\x18\xcf\x39\xe5\x78\xce\x37\xc8\x1b\x83\x2e\x79\xe3\x21\xd8\x5b\x70\xc9\x1b\x1f\x69\x90\x37\xfa\x1c\x79\x63\xc2\x23\x6f\x54\xf0\xf7\x19\x4e\x7e\x49\xdf\x6f\x8c\xe0\x3b\x98\xb0\x46\xdf\x77\x8c\x7c\x12\xb2\xbf\xcb\x36\x6e\x4e\x3f\xef\x6d\xe0\x67\xe7\x6d\xe5\x37\x93\x8f\xfd\x87\x94\x5b\x2c\xff\x09\x7c\x03\xa2\xc2\x34\xf0\xb0\x50\x13\x58\x87\x11\x97\x16\xac\x4b\x81\xd5\xf4\xe6\xf1\xef\xda\xef\xd3\xa3\xc7\xc5\xbb\x96\x6f\xa5\x55\xbf\xaf\xc8\xf7\x22\x01\xd1\xb1\xcf\x8e\x7f\x1c\xf8\x0e\xc3\xbf\xe5\x23\x7c\x35\x68\xc7\xbf\x0c\xbc\xcb\x6f\xc7\xa3\xc0\x47\x59\xfd\x1f\x6a\x84\x87\x42\x76\xfc\x2f\x80\xc7\x98\xdd\x67\xe1\xcf\x04\xab\x7f\x12\x78\x8e\xe1\x9f\x01\x7e\x81\xf9\xf3\x2d\xb4\xbf\xc4\xea\x5f\x01\xbe\xc6\xf0\xbf\x93\xfe\xb7\x8a\x18\xf3\xff\x20\xf0\x49\x86\xff\xa7\x46\xb8\x60\xed\xfc\x19\xf0\x18\xc3\x5f\xf5\x13\x3e\xc8\xf0\x37\x51\x7f\x81\xf9\xdf\x2f\xe5\xfd\xe2\x3a\xc3\x7f\xd7\x47\xf8\x78\xc0\x8e\xb7\x01\x9f\x67\xf8\xbf\x68\x84\x2f\x32\xfc\x0f\x81\xaf\x32\xfc\x4f\xd0\xce\x26\xf3\xf3\x37\x81\x87\x5a\xed\xf8\x2f\xc0\xcf\x55\x3b\x2c\x4e\xa2\x3e\xff\x63\xb9\x1f\xc1\xee\x28\xc3\x9f\x97\xed\x1c\x10\xe3\x2d\x76\xfc\x0c\xf0\xb9\x36\x3b\xfe\x59\xe0\x1b\x0c\xff\x2b\x1f\xe1\x9b\x9c\x0f\x03\xcf\xb1\xf6\x7f\x0b\xed\x2c\xb2\x76\x1e\x34\xda\x67\xf3\x7e\x0e\xed\xec\x32\xfc\x3c\xea\x47\x58\x3b\x9f\x07\x2e\x7e\xc6\x8e\x3f\x02\x7c\x67\xbf\x1d\xbf\xcf\xaf\xf6\x3f\x02\x3c\xc7\xf0\x15\xf8\x73\x81\xe1\x49\xe0\xdb\x0c\xff\x86\xc4\xdb\xc5\x2a\x1b\x87\xef\x68\x84\x77\xb2\x7e\xbd\xe2\x27\x9c\xc7\xff\xd7\xd1\x0e\x8f\x93\x27\x81\x6f\x31\xdc\x07\x7c\x87\xe1\x5f\x05\xbe\xcb\xfc\xfc\x6b\xf8\x33\xca\xf2\xf1\x2b\xc0\x27\x18\xfe\x8c\xdc\x37\x23\x82\xff\xee\x93\xf8\x21\x07\xfe\xb6\xdc\x37\xdf\xe7\xc0\x3f\x2a\xf1\xf7\x3b\xf0\xcf\xcb\x76\x0e\x38\xf0\x0f\x4b\x7c\xbf\x03\xff\xa6\xcc\xe7\x7e\x07\x7e\x42\xe2\x41\x07\x1e\x94\x78\xbb\x03\x5f\x95\x78\xc0\x81\x0f\x4a\xbc\xd5\x81\x6f\x49\xff\x7f\xce\x81\xdf\x2f\xf1\x83\x0e\x3c\x2c\xfd\xbf\xdb\x81\xb7\x49\x1e\x19\x76\xe0\xbf\x26\xdb\xb9\xcb\x81\x0f\xa1\xac\x4d\x4f\x8d\x79\xc5\x99\x9c\x63\xf2\x9a\x45\x3e\x26\x84\xd8\x0d\x98\x72\x6d\xab\x5f\x08\xd9\x9f\x5b\xdb\x8f\xb3\xf6\xe3\xac\xfd\x9a\xbc\xc4\xda\x9f\xf3\xdb\xe5\xed\xa0\xdd\x5e\xa7\xc5\xde\xa7\x98\xbd\x5a\xfd\xeb\x4c\xee\xd2\xec\xf2\x96\xdf\xde\x5e\xdc\xd2\x9f\xda\x5c\x4d\xb2\xfe\x6d\x33\x7b\x91\x56\xbb\xbc\xd6\x66\xca\x9f\x10\x02\x7f\xa5\x65\xda\x1b\x64\xf6\x57\x99\xbc\xde\x6a\xb7\x3f\xd7\x66\xb7\xbf\xda\x66\xb7\x77\x7d\xbf\xbd\xfe\xd0\x01\xbb\xfd\x71\x66\x7f\x83\xd9\xeb\xf4\xd9\xe5\xf9\x16\x7b\x7b\xeb\x21\x36\x1e\xad\xf6\xf6\xc5\x83\x85\xcc\x5c\x41\x64\x67\x32\x85\xdc\xcc\xd9\xc7\x33\xc9\xe4\xd4\x99\x4c\x21\x99\xce\x67\x93\xa9\x74\x3a\x93\x2b\x88\x07\x67\x32\xa7\xeb\x8f\x3f\xcc\x9f\x5a\x14\x0b\xe9\x5c\xf2\x7c\x7f\x32\x7d\xf6\xcc\x99\x4c\xba\x20\xb2\x6a\xd8\xde\x9c\xea\xa1\xf2\x09\xb7\xd3\xab\xb6\xd3\xeb\x65\xa7\xd7\xd5\x8e\xf9\xe4\xc9\x54\x2e\x5f\xc3\x0a\x33\xa9\x74\x66\x26\x99\x2f\xa4\x0a\xe7\xf2\x22\x79\x3e\x33\x93\x9f\x3a\x7b\xc6\x66\x2c\x9f\x29\xc8\xe7\x19\xde\x9c\xf9\xc0\x5a\x3d\x7d\xfa\x6c\xde\x51\x95\xc0\xe4\xe9\xa9\x74\xe6\x4c\xed\x69\xbe\x30\x53\x48\x3d\x2e\x1e\xcc\xeb\x4f\xd6\xca\xe3\xc7\x8e\xf5\x27\x3f\x52\x2b\x7a\x92\x87\x65\xd9\x9b\xec\x91\xe5\x11\x94\x3d\x28\xfb\x93\x71\x82\xe3\xa8\x1d\x27\xb4\x27\x0e\x2d\x3c\xee\xc1\x73\x03\x3f\x4a\xd5\x0e\x1f\x45\xb5\xa3\xa8\x76\x14\xd5\x8e\xd6\x47\x24\x99\x39\x9f\x39\x53\x48\x4e\xe5\xce\xf7\x13\x86\x21\xcb\x9f\x4d\x67\x2d\x68\xe1\x5c\xee\x74\x26\x37\xf5\x05\x82\x8e\x1f\x3b\xd6\x97\xec\xa7\xb6\xfb\x61\x0a\xe8\x61\xc0\x86\xdc\x03\x99\xca\x1e\x94\xfd\xc9\x3e\x7a\xdc\x07\xed\x3e\x68\x41\xee\xc1\x63\x2a\x8f\xa0\xec\xa9\x95\x4e\xc7\x7b\x95\x8e\xf7\x3a\x1d\xef\xa5\x46\x7b\xc9\x16\xa4\x23\x28\x0f\x03\xee\xe9\x85\x29\xe3\xf9\x11\x0c\xfd\x11\xb8\x84\xf2\xc8\x61\xe0\x87\x81\xa3\x3c\xd2\x83\xf6\x7a\xf0\x1c\x72\x0f\x64\x2a\xfb\x93\x87\x63\xd4\xb5\xc3\x31\x71\xe7\xbf\xe7\xf1\x5e\x80\xff\x26\xe9\x33\x5c\xf1\x47\xec\x21\xa3\x07\x52\xae\xfd\xc7\x8e\x0f\xf8\xff\x5e\x70\xfe\x18\xdd\x11\xef\x34\xd0\x9f\x63\x38\xa3\x2d\xe2\x26\xb1\x7f\xc7\xaf\x8b\xfe\xbc\x43\xe0\xb5\x9c\x88\xe2\x7d\x93\xa1\x6f\xe0\xff\xec\x62\xff\x75\x94\xeb\x21\x6f\xfb\xff\xe4\x62\x3f\x0e\xfb\xa3\x16\xfb\x01\x85\xfd\x4b\x2e\xf6\xe7\xd0\x68\xa3\xfe\x3f\xef\x62\x7f\x5e\xd1\xff\xa0\xc2\xfe\x39\x17\xfb\x3b\x68\x74\xb4\x41\xff\xa7\x5d\xec\x2f\xc2\xfe\x84\xc5\x7e\xab\xc2\xfe\xaf\x68\x2e\xf3\x0f\x8a\xb4\xd9\xe6\x6d\xff\x61\x4d\x6d\x7f\x17\xf6\x17\x2c\xf6\xf7\x2b\xec\x17\x5c\xec\x47\x3e\x40\x65\xee\x80\xb7\xfd\x9c\x8b\xfd\xf9\x8f\x51\x79\xc1\x62\xff\x80\xc2\xfe\x7d\x2e\xe3\x3f\xdf\x0d\xff\x5b\xbd\xed\x7f\xd0\x65\xfc\x43\x58\xbf\xd6\xf1\x6f\x57\xd8\xff\x8e\x8f\xec\xf3\x1c\x10\xc1\xfb\x65\xce\xc0\xf9\xfa\xfd\xa0\x8b\xfe\x03\x4d\xea\xff\xc0\x45\x7f\xb0\x49\xfd\x7e\x17\xfd\xb1\x26\xf5\x03\x7e\xb5\xfe\x64\x93\xfa\xc7\x5d\xec\x3f\xdd\xa4\x7e\x87\xa6\xd6\x5f\x68\x52\xff\x59\x17\xfd\x95\x5e\x75\x7d\x9e\xbf\xef\x77\xd1\x5f\x75\xd1\xe7\xf2\x57\x70\x0f\xcb\x7f\x6b\xd0\x9f\xdb\x67\xda\xed\xb3\xc4\x9f\x71\x42\xfc\xff\x00\x00\x00\xff\xff\x53\xce\x24\x51\xd8\x47\x00\x00") +var _tcptracerEbpfO = []byte("\x1f\x8b\x08\x00\x00\x09\x6e\x88\x00\xff\xc4\x5c\x6f\x6c\x1c\xc7\x75\x9f\xbd\x3f\xe2\x91\xb2\x4a\x5a\xf2\xd9\xd4\x25\x6e\xa9\xca\x68\x58\xd6\x71\x48\x89\x22\x69\xda\x4e\x58\x25\xb6\x59\xc6\x0d\x09\x45\x4c\x08\xa1\xc6\xf1\x7c\x3a\x89\xd4\xd1\xd2\xe9\xee\x64\x72\x75\x06\x22\xc3\x71\xca\x1c\xfc\x81\x92\x5d\x94\x75\x55\x97\x47\x51\x36\xd3\xba\x05\x0b\x34\x90\xd1\xa4\x38\xb6\x70\x51\xa2\x35\x0a\xa2\x70\x0b\x7e\x50\x0b\x22\x50\x52\xb6\x4d\x10\xb6\x56\x5d\x36\x11\x7c\xc5\xcd\xfb\xed\xed\xee\xdb\xd9\xbd\xa3\xe4\x38\x07\x38\xa3\xf7\x66\xde\x9f\x99\x79\xf3\xe6\x37\xb3\xc3\x7c\xed\xf1\xa7\x9e\xf0\x69\x9a\x30\x7e\x9a\xf8\x5f\x61\x52\xe6\x6f\xf3\x0b\xe6\xbf\xfb\xf0\xbf\xfb\x84\x26\x8a\xf7\x12\xef\x25\x21\xc4\x2f\x08\x21\x72\x0d\x9b\xa5\x32\xad\xc7\x52\x92\x9f\x8b\x6c\x49\xba\x38\x4f\xed\xea\x7c\x42\x6c\x96\x4a\xa5\xe2\x15\xd0\x7e\x21\xb6\x4a\xa5\x52\x33\x33\x7a\x2d\x60\xea\xf5\x95\x69\xf0\x7f\x07\xa5\x7e\xdf\x10\xb3\xdb\x2f\xed\x5c\x83\x9e\x5c\xa4\xcf\x61\xb7\x5f\x61\xe7\x25\xd9\x67\x21\xc2\x62\xa7\xac\xd1\x77\x10\xbf\x16\x39\xbf\x10\xe2\x64\x9d\x10\x2d\x42\x88\x49\x94\xc3\x75\x3e\x8d\xcb\xf7\x79\xd8\x2d\xd6\x11\x1d\xae\xfb\x29\xf5\xeb\x2c\x68\xed\xff\x88\x2e\xa0\x5f\x3e\xf4\xab\xad\x9d\xc6\x37\x83\x76\xfe\x2f\x49\x3f\x86\xfd\xef\x4b\x7d\x7a\x3a\x24\xf9\x4f\xef\xfe\x2f\x1a\xc7\x7a\xc8\xbd\xb6\x51\xa2\x72\x1d\xe5\x1a\xca\x55\x94\x2b\x28\x97\x51\xbe\x8d\x72\x09\xe5\x22\xca\x39\x94\xb3\x15\xbf\x7c\xd2\xaf\x31\xe2\x47\x52\xe4\xdf\xd9\x26\xcc\xc3\x14\xd1\xe9\x66\xf8\xdf\x4a\xed\xda\x2e\x80\xdf\x02\x7e\x0b\xf8\xd3\xc4\x4f\xb5\x12\xbf\x61\x86\xe8\x73\xed\x44\x1f\x23\xbb\x7a\xb6\x87\xc6\x67\x8a\xa2\x31\x97\x87\x7f\x03\xe4\x9f\x3e\xd5\x4f\xf5\xe9\x21\xe8\x47\x7f\xf2\x4b\xb6\x7e\xc6\xd2\x59\x59\x1f\x6f\xbb\x0e\x7f\xa6\x40\xd3\x38\x15\x7f\x95\xc6\x6f\xb2\x9e\xe6\x37\xf9\xda\x0d\xc9\x9f\xf4\x09\x51\xf6\x28\xd9\xf6\x03\xe8\x49\x41\x8e\xc6\x75\x3c\x7d\x41\xd2\xc9\xb6\x0d\xd4\x1f\x97\xf4\x49\x1f\xe9\x89\xe9\xa3\x92\x1e\xbc\x44\xfa\x63\xfa\x18\x95\x99\x09\x6a\xe7\xa7\x76\x83\xaf\x60\xfe\x7a\x31\x4f\x6d\x34\x4f\x09\x2d\x26\xc7\x3d\xac\x3d\x8f\x78\xb9\x44\x71\xac\x69\x92\x1f\x14\x7f\x46\xf3\x8f\xb8\x4b\x46\x8e\x48\xb9\xc6\x6f\x10\x5d\x2c\x20\x3e\x35\x21\x8e\x94\x4a\x25\x63\x1e\x8b\x71\x33\x3e\xcb\x4b\x70\xbc\x40\x72\xc9\x08\xf5\x23\x28\x5e\x47\x3f\x47\x4a\x54\xde\xa2\xfa\xb6\xa3\x28\x3f\x80\x9f\x63\xa8\xdf\x42\x3c\xd0\xfc\x1b\xfa\x1b\xf7\x38\xfd\x18\x81\x1f\x01\x8b\x7d\xfd\x6c\x4b\x55\xb9\x5b\x4a\xb9\xd6\xaa\x72\x47\x2d\xfd\x36\xe5\xda\xab\xca\x7d\xa0\x94\xa3\x78\x6c\xbc\xd7\xd9\x7e\x0c\xed\x43\x8a\xf1\xd5\xcf\x52\xfc\xea\x57\x68\xbc\x54\xf6\xb6\x14\xfd\x8b\x2d\x60\xfc\x07\x28\x1f\xc4\xae\xd0\x3c\xc4\x7b\x3b\x29\xfe\xe6\x8d\xf9\xe8\x21\xba\xf0\x01\xe6\xb1\x97\xda\x5f\xa5\x79\x89\x1f\x7b\x54\x96\xe1\x40\xd2\x16\x77\x93\x28\xc3\x7e\x8a\xcb\xaf\xfa\x84\x28\x95\x84\x08\xfb\x4e\x10\xad\x81\xd6\x28\xae\x8d\x3c\x95\x8b\x8c\xb1\x3c\x3c\x65\xcb\x0b\xd6\x7e\xa5\xd0\xaf\x26\xf4\xab\x89\xe5\xcd\x76\xb6\x4f\x8c\x29\xf2\x68\x50\x1c\x91\x65\x58\xfb\x94\xcc\x83\x61\xed\x31\x39\x3e\xe5\x75\x10\x94\xf5\xb4\xfe\x0d\x7f\xe2\x91\xa3\xf0\x87\xc6\xaf\xf1\x09\xf7\x38\xf4\x9e\xaf\x11\xd7\xf9\x3a\xaa\x98\xaf\x93\x02\xe3\x8a\xb2\xdc\x8f\xff\x2e\x95\x4a\x46\x3f\x9e\x6e\xea\xa8\xf8\xa9\x49\xff\x96\xb1\xde\xda\x99\xff\x34\xcf\x7a\x81\xf2\xa8\x2a\xde\xac\xeb\x81\xfb\x1f\x2b\x20\x4e\x22\xd7\xa1\xff\x01\x9b\xfe\x64\x84\xe2\xa4\x71\x87\x53\xef\x07\x9e\x79\xc2\x88\xaf\x1b\xd0\xbb\x97\xf9\x8d\x3c\x50\x68\x71\xf5\x7b\xcb\xd3\x6f\xc4\x6b\x64\x1d\xfa\x77\x31\xbf\x4f\x90\xde\xaf\x38\xf5\x9e\xf0\xf4\xfb\x04\xfc\xfe\x01\xf4\xd2\x46\x1b\x2b\x1c\x85\xbd\x35\x07\x8e\xa8\x25\x2e\xab\xe1\x97\x9f\x1b\x6e\x6a\xe6\xb8\x69\x88\xad\xd7\x7e\x87\xdd\x21\x2f\xfc\x82\x38\x09\xef\xb8\x25\x6a\x95\x2b\xaf\x53\xfd\x84\x70\xb4\xf7\xc2\x67\x26\x4e\xfa\x31\xf5\xa3\x82\x93\x7e\x44\xf4\x3c\xef\x47\x4b\xc9\xde\xee\x08\xe1\x24\xed\xdf\x08\x27\x9d\x05\x4e\xda\xf7\x7d\x61\x97\x03\x2e\x8a\x60\xbf\x8d\x00\x17\x61\x3d\xe6\x22\xc0\x11\x11\xe0\x88\x08\x70\x47\x04\xb8\x28\x32\x8b\x72\x06\x25\xe1\x99\x6b\x7e\xe0\xa4\xde\x11\xec\x8f\xa3\xc0\x1b\x84\x93\xf4\x0c\xf0\x51\x6f\xca\xb6\x7f\xea\x19\xda\xff\xf4\x2c\xf0\xd0\x00\xe1\xa6\x5c\x2f\x70\x55\xa6\x1d\xf5\x3d\xa8\x87\xdd\x5e\xe0\xa8\x0c\xf2\x55\xb6\x1f\xf5\xf0\xb3\x17\x38\x2a\x03\x7c\xd4\xbb\x68\xeb\x57\x2c\x0b\x5c\x34\xf0\x2e\xf0\x16\x70\xd1\x00\x8d\x4b\xf1\x71\x1a\xaf\xc9\x20\x70\xd1\xb1\xf7\x08\x17\x05\x80\x8b\x06\xfe\x19\x7a\x80\x8b\x06\x68\x1c\xc7\xb3\xc0\x45\x03\x6b\xa8\x07\xde\x09\x00\x17\x9d\xa3\xfd\x66\xf0\x28\xe6\x63\x00\x38\x2d\x4b\x78\x29\x76\x0e\x38\x0a\x76\x07\xe1\x47\xee\x98\x31\x2f\x3d\x28\x69\x5f\x1c\xf6\x7d\x4b\x94\x43\xb4\xf8\x26\xe2\xac\x4e\x88\xb7\x4b\xa5\x52\x63\x17\xe2\xcf\x92\x27\xda\x2d\xfb\x91\x23\xef\x17\xa0\xf7\x3e\x8a\x1b\xbd\xd0\x0e\x1a\x7a\x2c\x71\xdc\xc2\xd6\xe9\x88\x72\xdf\x7a\x95\xfa\x11\xc2\xbe\x80\x72\x38\xf4\x0a\x8b\x47\xd8\x41\x3c\xe7\x22\x9b\x28\x37\x90\xb7\x7e\x82\x72\x0b\xfc\x75\xe4\x2d\xec\x13\x67\x69\x7e\x39\x9e\x29\xfb\xd5\xe4\xd2\xff\x90\x6d\xbf\x73\x97\x6f\x66\xf2\x2d\xdb\x90\xb7\xca\x6d\x6e\xd3\x6e\x88\xc9\x6f\x28\xe5\xab\xe3\xbf\x9f\xdc\x26\xfe\xdb\xda\x26\xfe\x5b\xaf\x09\x4f\xac\xbb\xe2\x09\x25\xbe\xfd\x16\xe2\xe2\x35\xca\x27\xfa\x1b\x88\x8f\x53\x94\x57\x8a\x31\x92\x1f\xbc\x48\xa5\xfe\x26\xe2\xe6\x3c\xf2\xca\x22\xce\x83\x79\xca\x37\xe3\x0b\x88\xa3\x81\x29\xe0\xc7\x2d\xe0\xc7\xf3\x0c\x5f\x3e\x4f\x78\x51\xfb\x2c\xf9\xf9\x02\xec\x54\xf2\xec\x23\xc4\xff\x75\xa2\x4d\x9c\x48\xe3\x53\xdc\xc7\xf9\x87\x24\x9d\x1b\x08\x21\x2f\x35\x21\xff\x35\xb3\x7c\xde\x67\x5b\xdf\x7a\x61\xc8\xb6\xce\xad\xe3\xd5\xa3\xc0\x95\xc3\xf5\xb4\x51\x19\xe3\x72\x52\xc3\xba\x43\xd9\x2c\xb7\x7d\x13\x8f\xdd\xbf\x8f\x36\x9c\xe1\xba\xbd\xb6\x7e\x56\x93\x7b\x7a\x1f\x4d\xe0\xe4\x0e\xaa\x8f\x9f\xa2\x79\x31\xd6\x77\x3c\xff\x00\xfc\xa7\xfe\x5e\xd7\xc8\xbf\x64\xa4\x15\xfc\x66\xc6\x6f\x03\xbf\x09\xeb\xfa\x41\xc7\xfe\xcc\xf3\x4d\xbb\x32\xdf\xa0\xff\x16\xb9\x91\x1a\xe4\xb6\x83\x63\x42\x12\x4f\xf4\xb1\x79\xa3\x3c\xaf\x9f\xa4\xbc\xae\x8f\xa5\x1c\x7e\xac\x79\xed\xfb\xb8\xbf\x08\xd7\x5f\x25\x79\xc4\xf3\xb0\x76\x45\xee\xe7\xc5\xb3\xea\x79\x29\xe3\xff\x3a\xd9\xee\x75\xa9\x87\xe3\x9b\x24\xf6\xb9\xda\xef\x87\x08\x17\xea\xa8\x0f\x6b\x0d\xd2\xfe\x9d\xeb\xcd\x63\x7e\x7e\x1b\xfa\x69\x9f\x2e\xbe\x48\xed\x54\xf9\x60\x49\x91\x7f\xc6\x0b\x64\x77\x58\xfb\x51\xc9\x67\xc3\xdd\x4b\x88\x9b\x4d\xf8\xb7\x8e\xf2\x56\xc9\xea\x77\x1c\xfb\x89\x7e\xb1\xb9\x66\xfb\xb6\x7c\x74\xb1\xa5\xaa\xdc\xa6\x52\xae\xb5\xaa\xdc\xba\x2a\xdf\x5e\x6c\xaf\x2a\x77\x4b\x29\x87\x3c\xdd\xec\x6c\xdf\x6f\xcd\xd3\x2f\x9a\xf3\x44\x72\x46\x9e\xee\x77\xcd\xd3\x1b\xca\x73\x3a\xc6\x7f\x60\x16\x79\x74\x13\x79\xf4\x32\xf2\x2c\xe6\xa3\x8d\x70\xd9\x38\xce\x67\xc9\xc8\x3c\xb5\xbf\x4a\xf3\x12\x3f\xb6\x40\x79\x37\x40\x17\xb1\xce\x73\x3a\x25\x5c\xf3\x9c\xfe\x39\xa2\x2b\x79\xf6\x31\x92\x73\xdc\x57\xd2\x3a\x09\x0a\x3a\x7f\x5a\xe3\x76\xd6\x33\x6e\x0f\x4a\xda\x8c\x7f\x35\x3e\x56\xc5\x8d\xc4\x0d\x7e\xfb\xf8\xbe\x24\x7d\x30\xef\x71\xf5\x2b\x94\x47\x78\x3f\x73\xbd\x26\xce\xd7\x64\xdc\xd2\xfe\x17\x2b\xfc\x39\xe2\xf8\xb7\x40\xcf\x82\x4e\x81\xbe\x0c\x3a\x0b\x9a\xc6\xbb\xb8\x9b\xfc\xb8\x8e\xfd\x22\xd9\x46\xfb\xdf\x24\xf2\xaf\x99\x87\xb1\x0f\x16\x16\xa0\xe7\x79\xe4\x65\xa3\xdf\xd8\x57\x0b\x46\xff\xb1\x0f\x2f\xa0\xff\x01\x8a\x2f\x63\xff\x69\xf6\xd9\xc7\xf5\x5a\x50\x88\x1e\x8c\xc3\xde\x1a\xe7\xc1\x6f\x39\xaf\x9a\x79\xc9\x47\x79\x09\xed\x2a\xe7\xbe\x3b\xce\x2b\xff\x53\x6a\x50\xe4\x3b\xf3\xbc\xb3\x4d\x5c\x7a\x71\x48\xe9\x8f\x0a\x97\xf6\xab\xf0\x9d\x87\x3c\xc7\xa5\xb3\xdb\x90\xaf\x8a\x4b\x3d\xec\xd6\x84\x4b\x6b\xc8\x77\x4a\x5c\x5a\x43\xbe\x53\xe2\x52\x8f\x7c\xb7\x5e\x53\xbe\xdb\x26\x2e\xad\xdc\x03\x52\xdc\xe8\x57\x11\x1f\x38\x9f\x0d\x86\x11\x8f\xc8\x83\xb9\x5e\x5a\x3f\xfa\x02\xf0\xa8\x71\x4e\x9c\x47\xfc\xb4\xad\x22\x2f\x02\x8f\x46\xfe\x91\xd6\xe1\x1c\xf0\x68\x03\x9d\x3b\xc3\xc1\x02\xe9\xef\x24\xfd\xe1\xc0\x1f\x4a\xda\xcc\x87\x7f\x40\x74\x25\x1f\xfe\x3e\xe5\x17\x47\x3e\xdc\x21\xf3\xa1\x75\xfd\x2d\x79\xae\xbf\x4b\x8e\xfd\xde\xad\x3d\xe5\xcd\x97\x19\x3e\x52\xdf\x1f\xa8\xe2\xf7\x67\x93\x37\x2f\xdb\xf2\xa6\x8e\xf5\xae\xcf\x23\x8f\xb5\xd9\xef\x6f\x8d\x7c\xa7\xcf\xe3\x5e\x04\xdf\x6b\x72\x11\x7c\xcf\x29\xac\xba\xe4\x55\xba\x97\xe0\x78\xb9\x78\x0f\x95\x51\xba\x86\x94\xf7\x07\x32\xef\xa2\x4c\x0e\x5c\xaa\xe4\x63\x89\x9f\x23\xaf\xc2\xce\x22\xcb\xbb\x73\xb7\x9d\x77\x87\x2c\x79\x37\x28\xa8\x7f\x06\xae\xe5\x38\xd6\xbc\x37\xeb\xa9\xd0\x72\xfd\x84\x10\xd7\xe3\xdb\xc4\xb7\x95\x7b\xad\x07\x49\x1e\x78\x76\x58\x6b\x93\xf1\x95\x3b\x85\xf3\x0d\xbe\xdb\x5c\x83\x9d\x5c\x9e\xc6\x3f\x9e\xa7\xf8\x37\xce\x9f\x45\x7c\x2f\x52\xad\xd7\x15\xe5\x39\xd9\x58\xe7\x2b\xae\xeb\xfc\x3d\xc5\x3a\xcf\xe5\x29\xce\x92\xf9\x39\x47\xfc\x7b\x7d\xef\x74\xe2\xe8\x46\xc2\xf1\x63\x18\xbf\x37\xda\x95\xe7\xbe\x64\xe4\x4e\xed\x7c\xd9\x7b\x5f\xf4\x18\xb7\x39\xe5\xbe\x08\x7f\x98\xdf\xc3\xda\x06\xc3\xdf\x33\x55\xf0\x77\x9f\x1d\x7f\x1b\xdf\xc9\x3c\xfc\x99\xf1\xfa\x4e\xe6\x21\xa7\xc4\xdf\xc6\x3d\x89\x87\x9c\x12\x7f\x1b\xf7\x24\x1e\x72\x4a\xfc\x6d\xdc\x93\xec\x75\xb6\xef\xb3\xee\x47\xaf\x98\xf3\x69\x8f\xd3\xbe\x6d\xe2\x6f\x8c\x3f\xee\x3d\x4d\xfc\xbd\xc0\xf0\xf7\x22\xc3\xdf\x7f\xc4\xf0\xf7\x5b\xc0\xdf\xb4\x60\x9d\xf8\x9b\x0e\xca\xe6\x7e\x43\xf1\x67\xec\x37\xc3\xda\x3f\x90\xbf\x96\xf8\x2d\xc7\x55\x50\xfc\xd5\x47\x12\x87\xc3\xda\x02\xc3\x67\xc6\x7d\xc9\xcc\xed\xe1\x33\xe3\xfe\x8d\xf9\xa3\xc2\x67\x7d\x5e\xf7\x77\x0a\x79\x8e\xcf\x66\xb6\x21\x5f\xf3\xbd\xa1\xc2\xee\xb6\xee\x0d\x3d\xec\x7a\xde\x1b\x7a\xc8\x79\xde\x1b\x2a\xd6\xc3\x7a\x4d\xeb\x61\x9b\xf8\x6c\x01\x71\x61\xbc\x93\xb8\x62\x7c\x2f\x58\xc4\xbe\x8e\x38\x69\x03\x0e\x28\x6c\xd8\xce\x75\xe3\x73\x88\x9b\x06\xda\x27\xc7\xf1\x1d\x39\x79\xec\xaf\x69\xbd\xbc\x09\x5c\x76\xfe\x1d\xca\x8f\xdd\xe4\xcf\xe0\x93\x54\x86\xeb\x4e\x92\x9f\xb8\x37\x1f\xfc\x94\xc1\xa7\x7b\xfd\xaf\x02\x1d\x84\xc5\x33\x44\x07\x41\x07\xe9\xfe\x7f\x38\x10\x94\x25\x5f\x7f\xcd\x72\xf9\x59\xee\xef\x3e\x4f\xf7\x5d\xc3\x3e\xda\x38\xab\xdf\xdb\xbd\x50\x19\xdf\xa0\xe5\x1e\x8b\xdf\xcf\xe7\xf2\xe6\x3b\x23\xbf\x5c\x2f\x43\x18\xa7\x1e\x86\x53\x8e\xb2\x7d\x6c\x14\xe3\x68\xe0\xae\xb7\xb0\xde\xc6\x40\x7f\x17\xf4\x84\x0d\x67\x39\x71\x14\xe1\xb0\xe6\x3a\xbb\xff\x46\xbb\x68\x9a\xca\x49\xb4\x37\xe5\xd2\xcc\xbf\xac\x03\x67\x8e\x28\xee\x4d\xf5\x02\xce\xcf\xf3\xc0\x7f\x78\xa7\x50\x04\xce\x9e\xc4\x77\x9b\x22\x85\xbf\xe3\x3b\x77\x11\x78\x3f\x2c\xb0\xaf\x19\x74\x80\x00\x56\x91\x3e\x7f\x55\xe6\xdd\x6c\xbf\xdb\x56\x1f\x4d\x09\xbb\xbc\x44\x61\x76\x9c\xd7\xe7\x81\xf3\x8c\xf3\x0d\x3f\x67\x1b\xfd\x73\xed\xd7\x6e\xbb\xdd\x78\xaf\xb1\x9f\x10\x0e\xbd\x1e\xc4\xf8\xe2\x5d\x92\xfb\xf8\xbf\xc6\xc6\xff\xb2\x03\xcf\xcc\x78\x9e\x33\x36\x3e\xe4\xed\xe7\x3c\xdb\x7f\xef\x43\xf1\xb1\xc6\xf3\x1c\x8b\xe7\x05\x5b\x3c\xc7\x80\xd7\xdd\xe2\xd9\x79\xdf\x92\x66\xeb\xa4\xb6\x78\xbd\xd3\x78\x08\x8a\xef\x7c\xac\xe3\x66\x9c\x5b\xf4\x79\x9c\x67\x30\x1e\xe6\xb9\x86\x9f\xc7\xf0\xfd\xd7\x78\x57\xe7\x9a\x27\xa6\xd5\xe7\x2d\xec\x13\xd1\xfd\x88\x53\xec\xe7\xd7\x51\x26\x7b\xf3\xcc\xff\x97\x7f\x66\xe3\x3e\x24\xc7\x98\xce\x8b\xe6\xfb\xc6\x2d\xfb\xf8\xec\xb5\xbf\x57\x30\xde\x1b\xf0\x73\x57\xb8\x9e\xee\x3f\xad\xeb\x43\xf5\x3e\xc2\x79\xee\xea\x95\xa5\x79\xee\xea\xa1\x73\x57\x1e\xe7\x65\xe8\x4f\xe6\xf1\xbe\x25\x7f\x13\xf8\xa8\xfa\x7e\x7f\x73\x1b\x38\xa1\x0e\xef\x03\xaa\xbd\x33\xcb\xe5\x81\x47\xf3\x9b\x35\x9f\xfb\xd4\x38\xc7\xc0\x0f\x1b\xae\xf8\x41\x75\x5e\xc8\xe5\x67\x31\x0e\xa3\x8e\xfc\xe5\x7d\x5f\xcc\xcf\x63\xbb\xd8\xf7\x13\xe8\x8d\xdc\xa9\xde\x2f\xde\xf6\x39\x6f\xb4\xdc\xdf\x10\xbe\x73\x39\x70\xf6\x28\x70\xf6\xbf\x97\x7c\xb6\xfc\x80\x77\x14\xf8\x1e\xc9\x71\x46\x2e\x62\x7c\xa7\x44\x7e\xc4\x3b\x55\xf3\x7c\xe8\xfd\xbe\x24\x56\xc0\x79\x25\x42\xef\x30\xcc\xef\x8a\x6f\xd5\x7c\x5e\x5c\xf6\x38\x2f\xaa\x70\xe7\x3b\xd6\x77\x58\x0c\x77\x9a\xef\xbc\x70\x4f\x57\xa0\xf5\x60\xe6\xed\xbf\x73\xe4\x8b\x25\x25\xae\xb0\xe7\x2d\xe3\x5d\xec\x24\xca\xb0\xef\x6f\x2d\xf9\x8b\x7e\xe5\x21\xfb\xf4\xee\x77\x30\x2e\x2b\x36\x79\xf3\xdc\xb5\xac\x9c\x07\xca\x2f\x9a\xf8\xf4\x6e\xc2\x59\xd6\x7c\x55\x8e\x2f\xbd\x30\xe2\xb0\x27\xc7\xf7\x0a\xcd\x5f\x50\x7c\xe3\x23\x8e\xa3\x3f\x96\xe7\xb5\x8f\x2e\x8e\xf0\xae\x7b\x9b\xef\x97\xcc\xf8\xba\xe1\x12\x5f\xd5\xcf\x61\xab\x77\x78\x0e\x5b\xdb\xa6\x3c\x3f\x7f\x2e\x7b\xc8\x1b\xf1\x5d\x57\xef\x3c\x77\xae\x78\x9c\xaf\xcc\x38\x5f\x77\x89\xf3\xef\xd5\x18\xe7\x2b\xd8\xbf\x69\xfc\x87\x7d\xf8\x0e\x8f\xfe\x54\x3f\xc7\xd4\x23\x0e\xf1\x1d\x7d\x81\xe6\x75\x38\x40\x07\xab\xe2\x21\xe8\xc1\x7b\x28\xe3\x3d\x16\x65\x05\xcb\xf9\x26\xd8\x51\xe9\x1f\xc5\x1b\xde\x9f\xbd\x89\xb8\x3a\x6f\xbe\xdb\xf5\x59\xbe\x9b\xc5\x4f\x65\x19\x7e\xb1\xe3\x8f\x58\xe1\x5d\xc4\xcf\x34\xe8\xeb\xa0\x5f\x06\x6d\xdc\x77\xcd\xd8\x70\x5e\x32\x72\x89\xc5\xdf\xab\x8e\xf1\x9c\x52\x8e\xe7\x74\x95\xbc\xd1\xe7\x92\x37\x1e\x83\xbd\x19\x97\xbc\xf1\x70\x95\xbc\x71\xc8\x91\x37\x46\x3d\xf2\x46\x11\x7f\x9f\xe1\xc4\x97\xf4\x7e\x63\x10\xef\x60\xc2\x1a\xbd\xef\x18\xfc\x3c\x68\x7f\xab\x6d\xdc\x9c\x7e\x3e\x50\xc5\xcf\x96\xdb\xca\x6f\x26\x1e\xfb\x0f\x92\x77\xbc\x4f\x25\x5c\x66\x9c\xeb\xe2\x0d\xc0\x41\x95\xf7\xaa\x1b\x8e\x7d\xfb\xa6\xe7\xbe\xdd\x20\xe9\x58\x65\xdf\x26\xa0\xc5\xf1\x9b\xf5\x7d\xca\xc6\x47\xf2\xce\xd6\xf9\xae\xb6\x36\x9c\xb8\x5f\xe9\x9f\xdb\xf9\x8b\xe3\x53\x73\xdd\x2d\xbb\x9c\x27\x56\x2a\xeb\x2c\x20\xd7\xc3\x2a\x5b\x77\xf6\xfb\xbb\x1c\xcb\xf7\xe6\xbb\x6e\xfa\x1e\x10\x03\x9e\x8d\x47\x6e\x3a\xd6\xd5\x5a\x15\xfc\xbe\x7c\x1b\xe7\x26\x3e\xee\x01\xcb\x7f\x22\xe0\xce\xd3\x30\x4e\xa1\x1a\x78\x4d\x46\x5e\xb3\xf0\x5a\x15\xbc\x90\xc2\x86\x9b\xdd\x69\xfc\xbb\xfc\x7b\x72\xe8\x29\xf1\xa1\xe5\x4d\xbe\xea\xb7\x5f\xca\x07\x45\xd3\x0e\x3b\xff\x2f\xfd\xc4\xdf\x64\xfc\x23\xe0\x2f\xd6\xd9\xf9\xf7\x80\xdf\xea\xb7\xf3\x7f\xcf\x47\xfc\x21\xd6\x3e\x0d\x7e\x28\x64\xe7\x3f\x0a\x7e\x3b\xb3\xbb\x07\x7e\x8e\xb2\xf6\xef\xc3\x6e\x8a\xf1\xdf\x03\xff\x02\xf3\xe7\x08\xf4\xcf\xb1\xf6\x0f\x80\xbf\xc4\xf8\x03\x52\xbe\x5e\xb4\x33\xff\x2f\xfa\x88\x3f\xc6\xf8\xa7\xc0\x17\x4c\x4f\x27\xf8\xed\x8c\x7f\x30\x40\xfc\x3e\xc6\xff\x22\xda\xcf\x30\xff\xbf\x2d\xe9\x9d\x62\x95\xf1\xef\x02\x7f\x24\x68\xe7\x7f\xd3\x47\xfc\x69\xc6\x7f\x06\xfc\x59\xc6\x7f\x10\xfc\x45\xc6\x3f\x00\xfd\x6b\xcc\xcf\x5b\x68\x1f\xaa\xb7\xf3\x5f\x47\xfb\x45\x3b\x5b\x7c\x1f\xed\xf9\x1f\x65\x9e\x07\x7f\x88\xf1\x3f\x21\xc7\x67\x97\x18\x09\xd8\xf9\x3f\xf5\x13\x7f\xaa\xc1\xce\xbf\x0e\xfe\x0a\xe3\x1f\x06\x7f\x8d\xe9\x0f\x80\x9f\x62\xfa\x77\xc2\xee\x2c\xd3\xf3\x27\x86\x7e\x36\xef\x37\x7d\xc4\xdf\x62\x7c\x3f\xf4\x34\x33\x3d\xff\x09\x3d\xe2\x2e\x3b\xff\x5d\xf0\x37\x77\xda\xf9\x57\x5d\xfc\xff\x5d\xc3\x7f\xc6\xdf\x0f\xfe\x05\xc6\xff\x57\xf8\xb9\xc1\xf8\xbd\xb2\x7d\xa3\x58\x64\xe3\x70\xcc\x47\xfc\x16\xd6\xaf\x5f\x0b\x10\x9f\xc7\x7f\x1b\xf4\xf0\x38\xf9\x21\xf4\xac\x33\xfe\x0b\xe0\x6f\x32\xfe\x27\xa1\x67\x8b\xf9\xf9\x05\xb4\x1f\x62\x79\xfc\x7e\xf0\x47\x19\xff\x6f\xa4\x9e\xbb\xc5\xdb\x76\xb6\xb8\x21\xf9\x7b\xc4\x18\x8f\x07\xb9\x8f\xfc\xa2\xe0\xbf\xdf\x94\x38\xef\x97\x1c\xfc\x8c\xc4\xef\xf7\x39\xf8\x7f\x21\xf5\x34\x3b\xf8\x9f\x95\x7a\x3e\xe9\xe0\x3f\x2e\xf7\x83\x4f\x38\xf8\x13\xb2\xfd\xdd\x0e\xfe\xbf\x48\xfe\x2e\x07\xff\x4f\x25\x7f\xa7\x83\xff\x4f\x52\xbf\xdf\xc1\x7f\x56\xf2\xeb\x1c\xfc\xaf\x48\x3d\x7b\x1c\xfc\x3a\xd9\xbe\xd1\xc1\xff\x8e\xe4\x07\x1d\xfc\x2f\x4b\x7e\xbd\x83\x1f\x95\xe3\x16\x76\xf0\xdf\x90\xe3\x76\xaf\x83\xdf\x2a\xfd\xb9\xdf\xc1\xff\xa6\xd4\xb3\xd7\xc1\x5f\x95\x7a\x22\x0e\x7e\x3f\xca\xf2\xb4\x3f\x2c\x68\xcf\xb7\xd2\x29\x46\x2f\x59\xe8\xb2\xec\x56\xd0\xa4\x7f\x43\x08\x31\x13\xb2\xd7\x5b\xf5\xf7\x32\xfd\xbd\x4c\x7f\x99\x9e\x63\xfa\xa7\xfc\x76\x7a\xa3\xce\x6e\xaf\xc5\x62\x6f\x80\xd9\x2b\xff\x7b\x95\xd1\xad\x9a\x9d\x5e\xf7\xdb\xf5\xf5\x58\xfa\xf3\x84\x10\x62\x8c\xf5\x6f\x83\xd9\x6b\xae\xb7\xd3\x4b\x0d\x26\xfd\xa4\x10\xf8\xeb\x44\xd3\x5e\x1f\xb3\xbf\xc8\xe8\xe5\x7a\xbb\xfd\xa9\x06\xbb\xfd\xc5\x06\xbb\xbd\xd5\x9d\xf6\xf6\xfd\xbb\xec\xf6\x47\x98\xfd\x15\x66\xaf\xc5\x67\xa7\xa7\x03\x76\x7d\xcb\x21\x36\x1e\xf5\x76\xfd\xd6\xf1\x7e\x44\x08\x31\x6b\xa1\x1f\x05\x7e\xb3\xd2\xa3\x8c\xb6\x8e\x87\xfc\x53\xcd\x87\xb2\x89\xa9\xac\x48\xa6\x13\xd9\x54\xfa\xcc\x33\x89\x68\x74\xfc\x74\x22\x1b\x8d\x67\x92\xd1\x58\x3c\x9e\x48\x65\xc5\x43\xe9\xc4\x44\xa5\xfa\x33\xbc\xf6\xd9\x58\x2a\xf3\x99\x13\xc7\xc7\x4f\x67\xb2\xb1\x89\x89\x68\x3a\x61\xd3\x95\x8d\xa7\xa2\xcf\x75\x45\xe3\x67\x4e\x9f\x4e\xc4\xb3\x22\xa9\x66\xdb\x2d\xa8\x2a\x95\x35\xdc\x4e\xa7\xda\x4e\xa7\x97\x9d\x4e\x57\x3b\x66\x8d\xec\x62\x36\x9e\xca\xa6\x63\xf1\x44\x3a\x9a\xc9\xc6\xb2\xe7\x32\xbc\xe3\xa9\xf1\xe3\x19\x11\x7d\x2e\x91\xce\x8c\x9f\x39\x6d\x75\xed\xc4\xf1\x28\xda\x54\xdc\xb2\xb0\xec\x2e\xf1\x0a\x07\xd7\xda\xb1\x4c\x22\x2b\x7d\x49\x70\xd7\xcd\x0a\x6b\xf3\xf8\xc4\x99\x8c\xa3\x29\x31\xa3\x13\xe3\xf1\xc4\xe9\x72\x6d\x26\x9b\xce\xc6\x9e\x11\x0f\x65\xf4\x67\xcb\xe5\x53\x87\x0f\x77\x45\x1f\x2e\x17\x1d\xd1\x03\xb2\xec\x8c\x76\xc8\xf2\x20\xca\x0e\x94\x5d\xd1\x1e\x62\xf7\xa0\x75\x0f\x71\x3b\x7a\x20\x85\xea\x0e\xd4\x1b\xfc\x6e\x6a\x76\xa0\x1b\xcd\xba\xd1\xac\x1b\xcd\xba\x2b\xa3\x1f\x4d\x3c\x97\x38\x9d\x8d\x8e\xa7\x9e\xeb\x22\x1e\xa6\x27\x73\x26\x9e\xb4\x70\xb3\xe7\x52\x13\x89\xd4\xf8\x71\x62\x3d\x75\xf8\xf0\xa1\x68\x17\xe9\xee\x82\x29\x70\x0f\x80\x6d\xd0\x1d\xa0\xa9\xec\x40\xd9\x15\x3d\x44\xd5\x87\x20\x7d\x08\x52\xa0\x3b\x50\x4d\xe5\x41\x94\x1d\xe5\xd2\xe9\x78\xa7\xd2\xf1\x4e\xa7\xe3\x9d\xa4\xb4\x93\x6c\x81\x3a\x88\xf2\x00\xd8\x1d\x9d\x30\x25\xcb\xee\xe8\x41\x34\x3b\x88\x19\x00\xdd\x21\xcb\x9e\xe8\x01\x54\x1f\x40\x35\xe8\x0e\x83\xdf\x01\xed\x1d\xa8\x07\xdd\x01\x9a\xca\xae\xe8\x81\x76\xea\xe8\x01\x7c\x9f\xbe\xd3\xdf\x2e\x9f\x50\xa0\x02\x21\x96\xe8\x73\x8a\x78\x84\xe1\x41\x06\x97\x24\x5d\xfe\x8f\x1d\xd7\xf0\xff\xa9\xe2\xfc\x05\xb8\x7d\xcd\x5b\x7e\x8a\xf1\x19\x4c\x14\xf5\x9a\x50\xa0\x0b\x21\x5a\xe8\xcf\xb9\x44\x93\x41\xe3\x1e\xc3\x90\x37\xf8\x9b\x2e\xfe\x1b\x78\x71\x39\xe4\x6d\xff\x87\x42\x6d\xbf\x1d\xf6\x87\x2c\xf6\x83\x0a\xfb\x57\x5d\xec\x4f\x41\x69\xb5\xfe\x17\x5c\xec\x5f\x50\xf4\xbf\x4e\x61\x7f\xda\xc5\xfe\x26\x94\x0e\x55\xe9\xff\xd7\x5d\xec\xcf\xc0\xfe\xa8\xc5\x7e\xbd\xc2\xfe\x8a\xdb\xfc\xe3\x9e\x70\xad\xc1\xdb\xfe\x3b\x2e\xf3\xbf\x09\xfb\x33\x16\xfb\x3b\x15\xf6\xdf\x77\xb1\xdf\x0c\xa8\x99\xda\xe5\x6d\xff\xc7\x2e\xf6\x2f\x7c\x0e\xa5\xc5\xfe\x2e\x85\xfd\x5f\x71\x19\xff\xe9\x36\xf8\x5f\xef\x6d\xff\x97\x5d\xc6\xdf\x58\x40\xd6\xf1\x6f\x54\xd8\xbf\xec\xd6\x7f\xbc\x1b\x59\x11\xde\xf6\x67\x5d\xfa\x3f\xda\x67\xda\x35\xca\xbb\x15\xf6\x5f\x74\xb1\xbf\x0e\xfb\x53\x9a\xb7\xfd\xaf\xb9\x8d\x3f\xec\xb7\x5b\xec\xef\x51\xd8\x3f\xe6\x27\xfb\x3c\x07\x8e\xe0\xef\xa9\xef\x61\x7c\x9e\xbf\x0a\x3e\xb5\xfc\x44\x8d\xf2\xa7\x5d\xec\x5f\xa8\x51\xfe\xdb\x2e\xf6\x5f\xad\x51\xfe\xeb\x2e\xf6\x17\x6b\x94\xff\x7b\x17\xfb\xdf\xad\x51\xbe\x4f\xa8\xe5\x57\x6b\x94\x7f\x58\x53\xcb\xdf\xa8\x51\x7e\xbf\x8b\xfc\x56\x8d\xf2\x41\x97\xfe\xdf\xd5\xad\x6e\xcf\xf7\xcf\x2f\xb9\xd8\x6f\x72\x91\xe7\x74\x18\xdf\x63\xf9\xaf\x19\xf2\x21\xcb\xf9\xb1\xdb\x12\xff\xc6\xcd\xc4\xff\x07\x00\x00\xff\xff\xb3\xae\x74\x3f\x30\x4d\x00\x00") func tcptracerEbpfOBytes() ([]byte, error) { return bindataRead( @@ -83,7 +83,7 @@ func tcptracerEbpfO() (*asset, error) { return nil, err } - info := bindataFileInfo{name: "tcptracer-ebpf.o", size: 18392, mode: os.FileMode(420), modTime: time.Unix(1, 0)} + info := bindataFileInfo{name: "tcptracer-ebpf.o", size: 19760, mode: os.FileMode(420), modTime: time.Unix(1, 0)} a := &asset{bytes: bytes, info: info} return a, nil } diff --git a/pkg/tracer/tracer.go b/pkg/tracer/tracer.go index b84ae0d1..39f08974 100644 --- a/pkg/tracer/tracer.go +++ b/pkg/tracer/tracer.go @@ -5,6 +5,7 @@ package tracer import ( "bytes" "fmt" + "unsafe" bpflib "github.com/iovisor/gobpf/elf" ) @@ -111,6 +112,19 @@ func NewTracer(tcpEventCbV4 func(TcpV4), tcpEventCbV6 func(TcpV6), lostCb func(l }, nil } +func (t *Tracer) AddFdInstallWatcher(pid uint32) (err error) { + var one uint32 = 1 + mapFdInstall := t.m.Map("fdinstall_pids") + err = t.m.UpdateElement(mapFdInstall, unsafe.Pointer(&pid), unsafe.Pointer(&one), 0) + return err +} + +func (t *Tracer) RemoveFdInstallWatcher(pid uint32) (err error) { + mapFdInstall := t.m.Map("fdinstall_pids") + err = t.m.DeleteElement(mapFdInstall, unsafe.Pointer(&pid)) + return err +} + func (t *Tracer) Stop() { close(t.stopChan) t.perfMapIPV4.PollStop() diff --git a/pkg/tracer/tracer_unsupported.go b/pkg/tracer/tracer_unsupported.go index 848dc2a2..47d6b288 100644 --- a/pkg/tracer/tracer_unsupported.go +++ b/pkg/tracer/tracer_unsupported.go @@ -15,6 +15,9 @@ func TracerAsset() ([]byte, error) { func NewTracer(tcpEventCbV4 func(TcpV4), tcpEventCbV6 func(TcpV6), lostCb func(lost uint64)) (*Tracer, error) { return nil, fmt.Errorf("not supported on non-Linux systems") } +func (t *Tracer) AddFdInstallWatcher(pid uint32) (err error) { + return fmt.Errorf("not supported on non-Linux systems") +} func (t *Tracer) Stop() { } diff --git a/tcptracer-bpf.c b/tcptracer-bpf.c index 1886f31b..ecdfa393 100644 --- a/tcptracer-bpf.c +++ b/tcptracer-bpf.c @@ -78,6 +78,26 @@ struct bpf_map_def SEC("maps/tuplepid_ipv6") tuplepid_ipv6 = { .max_entries = 1024, }; +/* This is a key/value store with the keys being a pid + * and the values being a fd unsigned int. + */ +struct bpf_map_def SEC("maps/fdinstall_ret") fdinstall_ret = { + .type = BPF_MAP_TYPE_HASH, + .key_size = sizeof(__u64), + .value_size = sizeof(unsigned int), + .max_entries = 1024, +}; + +/* This is a key/value store with the keys being a pid (tgid) + * and the values being a boolean. + */ +struct bpf_map_def SEC("maps/fdinstall_pids") fdinstall_pids = { + .type = BPF_MAP_TYPE_HASH, + .key_size = sizeof(__u32), + .value_size = sizeof(__u32), + .max_entries = 1024, +}; + /* http://stackoverflow.com/questions/1001307/detecting-endianness-programmatically-in-a-c-program */ __attribute__((always_inline)) static bool is_big_endian(void) @@ -821,6 +841,48 @@ int kretprobe__inet_csk_accept(struct pt_regs *ctx) return 0; } +SEC("kprobe/fd_install") +int kprobe__fd_install(struct pt_regs *ctx) +{ + u64 pid = bpf_get_current_pid_tgid(); + u32 tgid = pid >> 32; + unsigned long fd = (unsigned long) PT_REGS_PARM1(ctx); + u32 *exists = NULL; + + exists = bpf_map_lookup_elem(&fdinstall_pids, &tgid); + if (exists == NULL || !*exists) + return 0; + + bpf_map_update_elem(&fdinstall_ret, &pid, &fd, BPF_ANY); + + return 0; +} + +SEC("kretprobe/fd_install") +int kretprobe__fd_install(struct pt_regs *ctx) +{ + u64 pid = bpf_get_current_pid_tgid(); + unsigned long *fd; + fd = bpf_map_lookup_elem(&fdinstall_ret, &pid); + if (fd == NULL) { + return 0; // missed entry + } + bpf_map_delete_elem(&fdinstall_ret, &pid); + + u32 cpu = bpf_get_smp_processor_id(); + struct tcp_ipv4_event_t evt = { + .timestamp = bpf_ktime_get_ns(), + .cpu = cpu, + .type = TCP_EVENT_TYPE_FD_INSTALL, + }; + evt.pid = pid >> 32; + evt.netns = *(__u32*)fd; + bpf_get_current_comm(&evt.comm, sizeof(evt.comm)); + bpf_perf_event_output(ctx, &tcp_event_ipv4, cpu, &evt, sizeof(evt)); + + return 0; +} + char _license[] SEC("license") = "GPL"; // this number will be interpreted by gobpf-elf-loader to set the current // running kernel version diff --git a/tcptracer-bpf.h b/tcptracer-bpf.h index 8cdbfb78..13461f2b 100644 --- a/tcptracer-bpf.h +++ b/tcptracer-bpf.h @@ -3,9 +3,10 @@ #include -#define TCP_EVENT_TYPE_CONNECT 1 -#define TCP_EVENT_TYPE_ACCEPT 2 -#define TCP_EVENT_TYPE_CLOSE 3 +#define TCP_EVENT_TYPE_CONNECT 1 +#define TCP_EVENT_TYPE_ACCEPT 2 +#define TCP_EVENT_TYPE_CLOSE 3 +#define TCP_EVENT_TYPE_FD_INSTALL 4 #define GUESS_SADDR 0 #define GUESS_DADDR 1 diff --git a/tests/tracer.go b/tests/tracer.go index ba491e99..47bd39af 100644 --- a/tests/tracer.go +++ b/tests/tracer.go @@ -4,6 +4,7 @@ import ( "fmt" "os" "os/signal" + "strconv" "github.com/weaveworks/tcptracer-bpf/pkg/tracer" ) @@ -41,8 +42,8 @@ func lostCb(count uint64) { } func main() { - if len(os.Args) != 1 { - fmt.Fprintf(os.Stderr, "Usage: %s\n", os.Args[0]) + if len(os.Args) > 2 { + fmt.Fprintf(os.Stderr, "Usage: %s pid\n", os.Args[0]) os.Exit(1) } @@ -52,6 +53,15 @@ func main() { os.Exit(1) } + if len(os.Args) == 2 { + pid, err := strconv.Atoi(os.Args[1]) + if err != nil { + fmt.Fprintf(os.Stderr, "Invalid pid: %v\n", err) + os.Exit(1) + } + t.AddFdInstallWatcher(uint32(pid)) + } + fmt.Printf("Ready\n") sig := make(chan os.Signal, 1)