Я видел, что для каждого типа программы ebpf есть разные входные данные (контекст) для программы. Например, в случае программы BPF_PROG_TYPE_SOCKET_FILTER в качестве аргумента передается указатель на структуру __sk_buff. Где определяются контексты...