android-arm64-开头的文件是arm64架构模拟器相关的内核与头文件
android-x86_64-开头的文件是arm64架构模拟器相关的内核与头文件
BTF.bt是BTF格式的010解析脚本
connect_wifi.sh是rock5b开发板的WIFI连接脚本
ebpf-qemu-build-aarch64.tar.gz是rock5b开发板上编译最新版本的qemu二进制
jammy-server-cloudimg-arm64.img是配置好用户名的qemu虚拟机环境
start_fan.sh是rock5b开发板的风扇启动脚本
stop_fan.sh是rock5b开发板的风扇停止脚本
bpftool-aarch64-开关的文件是编译好的bpftool，可以在rock5b与安卓设备上运行
sockfilter_src.zip 为第一季26集eBPF socketfilter的样例程序源码
strong程序为使用eBPF过Frida检测实现的程序
CheckFridaAttr.js脚本为Frida16.0.12版本前通用检测方法
(手机代码)-(代号).orig.boot.img为不同安卓系统刷机包的原版本内核
mkbootimg_(平台)(架构)是安卓系统镜像打包工具
unpackbootimg(平台)_(架构)是安卓系统镜像解包工具
pixel系列ksu内核最新下载： /~https://github.com/feicong/ebpf-course/releases/tag/v1.0.1