工具

IDA BPF Processor（IDA 的 BPF 处理器）

IDA BPF Processor 是 IDA 中用于经典 BPF 字节码的 Python 处理器和加载器。README 写明它只支持旧版 BPF，不支持 eBPF；加载器接受魔数为四个字节 bpf 后接 NUL、保留字段为 0 的文件。它为 seccomp 返回值定义符号常量，并以 MIT 许可代码。

目标: 二进制
类别: 原生分析工具
关联: 基础工具
来源复核于: 2026-11-07

星标: 53
最近提交: 2018-08-27
主要语言: Python
许可（GitHub 识别）: MIT

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

前提条件：需要 IDA 7.x，已在 7.0 上测试。把 bpf.py 放到 procs 目录，把 bpf_loader.py 放到 loaders 目录。更早的 IDA 版本使用 v1.0.0 发行版。
前提条件：输入文件使用文档中的头部：魔数 bpf 加一个结尾 NUL，保留字段为 0，随后是 sock_filter 指令。
许可：README 以 MIT 许可该项目。

引用

BibTeX

@misc{ida-bpf-processor,
  title = {{IDA BPF Processor}},
  howpublished = {\url{https://github.com/bnbdr/ida-bpf-processor}},
  url = {https://github.com/bnbdr/ida-bpf-processor},
  urldate = {2026-11-07},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/ida-bpf-processor/}}
}