在下载eCapture时，总是困惑要不要CO-RE，该下载nocore的还是core版的。这下你不用纠结了，eCapture v0.8.0起，会自动选择CORE版本。不论内核是否支持CORE，eCapture都可以兼容。

在开发eBPF程序时，还在头疼构建arm64版本的问题？看着手里的amd64，欲哭无泪？好消息来了，笔者把eBPF程序的交叉编译的坑趟了一遍，尤其是Go写的加载器，以及CGO方式引用了libbpfgo类库。

我掉的头发是为了你不掉，不用谢我。

http://t.cn/A6HzD4TO