=== Seccomp BPF Analysis: syd_int ===
--- File Information ---
File: ./bpf/syd_int.bpf
Size: 1088 bytes
Instructions: 136

--- Disassembled Filter ---
 line  CODE  JT   JF      K
=================================
 0000: 0x20 0x00 0x00 0x00000004  A = arch
 0001: 0x15 0x00 0x85 0xc000003e  if (A != ARCH_X86_64) goto 0135
 0002: 0x20 0x00 0x00 0x00000000  A = sys_number
 0003: 0x35 0x00 0x01 0x40000000  if (A < 0x40000000) goto 0005
 0004: 0x15 0x00 0x82 0xffffffff  if (A != 0xffffffff) goto 0135
 0005: 0x20 0x00 0x00 0x00000000  A = sys_number
 0006: 0x25 0x00 0x40 0x0000003c  if (A <= 0x3c) goto 0071
 0007: 0x25 0x00 0x1f 0x000000e4  if (A <= 0xe4) goto 0039
 0008: 0x25 0x00 0x0d 0x0000013e  if (A <= 0x13e) goto 0022
 0009: 0x25 0x00 0x04 0x000001b5  if (A <= 0x1b5) goto 0014
 0010: 0x15 0x7b 0x00 0x000001c8  if (A == 0x1c8) goto 0134
 0011: 0x15 0x7a 0x00 0x000001c7  if (A == 0x1c7) goto 0134
 0012: 0x15 0x79 0x00 0x000001c6  if (A == 0x1c6) goto 0134
 0013: 0x15 0x78 0x79 0x000001c1  if (A == 0x1c1) goto 0134 else goto 0135
 0014: 0x15 0x00 0x04 0x000001b5  if (A != 0x1b5) goto 0019
 0015: 0x20 0x00 0x00 0x00000014  A = args[0] >> 32
 0016: 0x15 0x00 0x76 0x00000000  if (A != 0x0) goto 0135
 0017: 0x20 0x00 0x00 0x00000010  A = args[0]
 0018: 0x15 0x73 0x74 0x0000022d  if (A == 0x22d) goto 0134 else goto 0135
 0019: 0x15 0x72 0x00 0x0000014f  if (A == 0x14f) goto 0134
 0020: 0x15 0x71 0x00 0x0000014e  if (A == 0x14e) goto 0134
 0021: 0x15 0x69 0x71 0x0000014c  if (A == statx) goto 0127 else goto 0135
 0022: 0x25 0x00 0x04 0x000000ea  if (A <= 0xea) goto 0027
 0023: 0x15 0x6e 0x00 0x0000013e  if (A == getrandom) goto 0134
 0024: 0x15 0x6d 0x00 0x00000135  if (A == getcpu) goto 0134
 0025: 0x15 0x65 0x00 0x00000106  if (A == newfstatat) goto 0127
 0026: 0x15 0x64 0x6c 0x00000101  if (A == openat) goto 0127 else goto 0135
 0027: 0x15 0x00 0x08 0x000000ea  if (A != tgkill) goto 0036
 0028: 0x20 0x00 0x00 0x00000014  A = tgid >> 32 # tgkill(tgid, pid, sig)
 0029: 0x15 0x00 0x69 0x00000000  if (A != 0x0) goto 0135
 0030: 0x20 0x00 0x00 0x00000010  A = tgid # tgkill(tgid, pid, sig)
 0031: 0x15 0x00 0x67 0x0029703d  if (A != 0x29703d) goto 0135
 0032: 0x20 0x00 0x00 0x00000024  A = sig >> 32 # tgkill(tgid, pid, sig)
 0033: 0x15 0x00 0x65 0x00000000  if (A != 0x0) goto 0135
 0034: 0x20 0x00 0x00 0x00000020  A = sig # tgkill(tgid, pid, sig)
 0035: 0x15 0x62 0x63 0x0000000e  if (A == 0xe) goto 0134 else goto 0135
 0036: 0x15 0x61 0x00 0x000000e7  if (A == exit_group) goto 0134
 0037: 0x15 0x60 0x00 0x000000e6  if (A == clock_nanosleep) goto 0134
 0038: 0x15 0x5f 0x60 0x000000e5  if (A == clock_getres) goto 0134 else goto 0135
 0039: 0x25 0x00 0x0e 0x00000076  if (A <= 0x76) goto 0054
 0040: 0x25 0x00 0x04 0x000000ba  if (A <= 0xba) goto 0045
 0041: 0x15 0x5c 0x00 0x000000e4  if (A == clock_gettime) goto 0134
 0042: 0x15 0x5b 0x00 0x000000db  if (A == restart_syscall) goto 0134
 0043: 0x15 0x5a 0x00 0x000000ca  if (A == futex) goto 0134
 0044: 0x15 0x59 0x5a 0x000000c9  if (A == time) goto 0134 else goto 0135
 0045: 0x15 0x58 0x00 0x000000ba  if (A == gettid) goto 0134
 0046: 0x15 0x00 0x05 0x0000009d  if (A != prctl) goto 0052
 0047: 0x20 0x00 0x00 0x00000014  A = option >> 32 # prctl(option, arg2, arg3, arg4, arg5)
 0048: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0049: 0x15 0x00 0x55 0x00000000  if (A != 0) goto 0135
 0050: 0x20 0x00 0x00 0x00000010  A = option # prctl(option, arg2, arg3, arg4, arg5)
 0051: 0x15 0x52 0x53 0x53564d41  if (A == 0x53564d41) goto 0134 else goto 0135
 0052: 0x15 0x51 0x00 0x00000083  if (A == sigaltstack) goto 0134
 0053: 0x15 0x50 0x51 0x00000078  if (A == getresgid) goto 0134 else goto 0135
 0054: 0x25 0x00 0x04 0x00000068  if (A <= 0x68) goto 0059
 0055: 0x15 0x4e 0x00 0x00000076  if (A == getresuid) goto 0134
 0056: 0x15 0x4d 0x00 0x00000073  if (A == getgroups) goto 0134
 0057: 0x15 0x4c 0x00 0x0000006c  if (A == getegid) goto 0134
 0058: 0x15 0x4b 0x4c 0x0000006b  if (A == geteuid) goto 0134 else goto 0135
 0059: 0x15 0x4a 0x00 0x00000068  if (A == getgid) goto 0134
 0060: 0x15 0x49 0x00 0x00000066  if (A == getuid) goto 0134
 0061: 0x15 0x48 0x00 0x00000060  if (A == gettimeofday) goto 0134
 0062: 0x15 0x00 0x48 0x00000048  if (A != fcntl) goto 0135
 0063: 0x20 0x00 0x00 0x0000001c  A = cmd >> 32 # fcntl(fd, cmd, arg)
 0064: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0065: 0x15 0x00 0x45 0x00000000  if (A != 0) goto 0135
 0066: 0x20 0x00 0x00 0x00000018  A = cmd # fcntl(fd, cmd, arg)
 0067: 0x15 0x42 0x00 0x00000026  if (A == 0x26) goto 0134
 0068: 0x15 0x41 0x00 0x00000025  if (A == 0x25) goto 0134
 0069: 0x15 0x40 0x00 0x00000002  if (A == 0x2) goto 0134
 0070: 0x15 0x3f 0x40 0x00000001  if (A == 0x1) goto 0134 else goto 0135
 0071: 0x25 0x00 0x36 0x00000002  if (A <= 0x2) goto 0126
 0072: 0x25 0x00 0x1a 0x0000000c  if (A <= 0xc) goto 0099
 0073: 0x25 0x00 0x0d 0x00000019  if (A <= 0x19) goto 0087
 0074: 0x15 0x3b 0x00 0x0000003c  if (A == exit) goto 0134
 0075: 0x15 0x3a 0x00 0x00000027  if (A == getpid) goto 0134
 0076: 0x15 0x39 0x00 0x00000023  if (A == nanosleep) goto 0134
 0077: 0x15 0x00 0x39 0x0000001c  if (A != madvise) goto 0135
 0078: 0x20 0x00 0x00 0x00000024  A = behavior >> 32 # madvise(start, len, behavior)
 0079: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0080: 0x15 0x00 0x36 0x00000000  if (A != 0) goto 0135
 0081: 0x20 0x00 0x00 0x00000020  A = behavior # madvise(start, len, behavior)
 0082: 0x15 0x33 0x00 0x00000067  if (A == 0x67) goto 0134
 0083: 0x15 0x32 0x00 0x00000066  if (A == 0x66) goto 0134
 0084: 0x15 0x31 0x00 0x0000000e  if (A == 0xe) goto 0134
 0085: 0x15 0x30 0x00 0x00000008  if (A == 0x8) goto 0134
 0086: 0x15 0x2f 0x30 0x00000004  if (A == 0x4) goto 0134 else goto 0135
 0087: 0x15 0x2e 0x00 0x00000019  if (A == mremap) goto 0134
 0088: 0x15 0x2d 0x00 0x00000018  if (A == sched_yield) goto 0134
 0089: 0x15 0x00 0x08 0x00000010  if (A != ioctl) goto 0098
 0090: 0x20 0x00 0x00 0x00000014  A = fd >> 32 # ioctl(fd, cmd, arg)
 0091: 0x15 0x00 0x2b 0x00000000  if (A != 0x0) goto 0135
 0092: 0x20 0x00 0x00 0x00000010  A = fd # ioctl(fd, cmd, arg)
 0093: 0x15 0x00 0x29 0x000000ec  if (A != 0xec) goto 0135
 0094: 0x20 0x00 0x00 0x0000001c  A = cmd >> 32 # ioctl(fd, cmd, arg)
 0095: 0x15 0x00 0x27 0x00000000  if (A != 0x0) goto 0135
 0096: 0x20 0x00 0x00 0x00000018  A = cmd # ioctl(fd, cmd, arg)
 0097: 0x15 0x24 0x25 0x40082102  if (A == 0x40082102) goto 0134 else goto 0135
 0098: 0x15 0x23 0x24 0x0000000e  if (A == rt_sigprocmask) goto 0134 else goto 0135
 0099: 0x25 0x00 0x16 0x00000008  if (A <= 0x8) goto 0122
 0100: 0x15 0x21 0x00 0x0000000c  if (A == brk) goto 0134
 0101: 0x15 0x20 0x00 0x0000000b  if (A == munmap) goto 0134
 0102: 0x15 0x00 0x06 0x0000000a  if (A != mprotect) goto 0109
 0103: 0x20 0x00 0x00 0x00000024  A = prot >> 32 # mprotect(start, len, prot)
 0104: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0105: 0x15 0x00 0x1d 0x00000000  if (A != 0) goto 0135
 0106: 0x20 0x00 0x00 0x00000020  A = prot # mprotect(start, len, prot)
 0107: 0x54 0x00 0x00 0x00000004  A &= 0x4
 0108: 0x15 0x19 0x1a 0x00000000  if (A == 0) goto 0134 else goto 0135
 0109: 0x15 0x00 0x19 0x00000009  if (A != mmap) goto 0135
 0110: 0x20 0x00 0x00 0x00000024  A = prot >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0111: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0112: 0x15 0x00 0x16 0x00000000  if (A != 0) goto 0135
 0113: 0x20 0x00 0x00 0x00000020  A = prot # mmap(addr, len, prot, flags, fd, pgoff)
 0114: 0x54 0x00 0x00 0x00000004  A &= 0x4
 0115: 0x15 0x00 0x13 0x00000000  if (A != 0) goto 0135
 0116: 0x20 0x00 0x00 0x0000002c  A = flags >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0117: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0118: 0x15 0x00 0x10 0x00000000  if (A != 0) goto 0135
 0119: 0x20 0x00 0x00 0x00000028  A = flags # mmap(addr, len, prot, flags, fd, pgoff)
 0120: 0x54 0x00 0x00 0x04140073  A &= 0x4140073
 0121: 0x15 0x0c 0x0d 0x00000022  if (A == 34) goto 0134 else goto 0135
 0122: 0x15 0x0b 0x00 0x00000008  if (A == lseek) goto 0134
 0123: 0x15 0x03 0x00 0x00000006  if (A == lstat) goto 0127
 0124: 0x15 0x02 0x00 0x00000004  if (A == stat) goto 0127
 0125: 0x15 0x08 0x09 0x00000003  if (A == close) goto 0134 else goto 0135
 0126: 0x15 0x00 0x01 0x00000002  if (A != open) goto 0128
 0127: 0x06 0x00 0x00 0x00050026  return ERRNO(38)
 0128: 0x15 0x00 0x04 0x00000001  if (A != write) goto 0133
 0129: 0x20 0x00 0x00 0x00000014  A = fd >> 32 # write(fd, buf, count)
 0130: 0x15 0x00 0x04 0x00000000  if (A != 0x0) goto 0135
 0131: 0x20 0x00 0x00 0x00000010  A = fd # write(fd, buf, count)
 0132: 0x15 0x01 0x02 0x000000db  if (A == 0xdb) goto 0134 else goto 0135
 0133: 0x15 0x00 0x01 0x00000000  if (A != read) goto 0135
 0134: 0x06 0x00 0x00 0x7fff0000  return ALLOW
 0135: 0x06 0x00 0x00 0x80000000  return KILL_PROCESS
