Li um pouco sobre eBPF a partir de uma página do blog do Trail of Bits . Corrigi o código para funcionar com o LLVM 14 (originalmente era para o 10): https://github.com/magsilva/bpf_tutorials_code. O exemplo de 03-syscall_profiler, que utiliza uma perf_counter, não está funcionando, mas o resto está ok.