eBPF:如何在连接到security_socket_connect时读取sockaddr结构

#include <linux/bpf.h>
#include <linux/if_ether.h>
#include <linux/ip.h>
#include <linux/tcp.h>
#include <linux/udp.h>
#include <linux/in.h>

SEC("socket/connect")
int read_sockaddr(struct __sk_buff *skb)
{
    struct sockaddr *sa;
    struct sockaddr_in *sin;
    struct sockaddr_in6 *sin6;

    sa = bpf_hdr_pointer(skb) + sizeof(struct ethhdr) + sizeof(struct iphdr) + sizeof(struct tcphdr);
    
    if (sa->sa_family == AF_INET) {
        sin = (struct sockaddr_in *)sa;
        // 读取IPv4地址和端口号
        __u32 ip = sin->sin_addr.s_addr;
        __u16 port = sin->sin_port;
        // 处理IPv4地址和端口号
        // ...
    } else if (sa->sa_family == AF_INET6) {
        sin6 = (struct sockaddr_in6 *)sa;
        // 读取IPv6地址和端口号
        // 处理IPv6地址和端口号
        // ...
    }

    return XDP_PASS;
}