=== Seccomp BPF Analysis: syd_emu ===
--- File Information ---
File: ./bpf/syd_emu.bpf
Size: 1944 bytes
Instructions: 243

--- Disassembled Filter ---
 line  CODE  JT   JF      K
=================================
 0000: 0x20 0x00 0x00 0x00000004  A = arch
 0001: 0x15 0x00 0xf0 0xc000003e  if (A != ARCH_X86_64) goto 0242
 0002: 0x20 0x00 0x00 0x00000000  A = sys_number
 0003: 0x35 0x00 0x01 0x40000000  if (A < 0x40000000) goto 0005
 0004: 0x15 0x00 0xed 0xffffffff  if (A != 0xffffffff) goto 0242
 0005: 0x20 0x00 0x00 0x00000000  A = sys_number
 0006: 0x25 0x00 0x75 0x000000c8  if (A <= 0xc8) goto 0124
 0007: 0x25 0x00 0x32 0x00000119  if (A <= 0x119) goto 0058
 0008: 0x25 0x00 0x13 0x000001b3  if (A <= 0x1b3) goto 0028
 0009: 0x25 0x00 0x09 0x000001c1  if (A <= 0x1c1) goto 0019
 0010: 0x25 0x00 0x04 0x000001c8  if (A <= 0x1c8) goto 0015
 0011: 0x15 0xe5 0x00 0x000001d2  if (A == 0x1d2) goto 0241
 0012: 0x15 0xe4 0x00 0x000001d1  if (A == 0x1d1) goto 0241
 0013: 0x15 0xe3 0x00 0x000001d0  if (A == 0x1d0) goto 0241
 0014: 0x15 0xe2 0xe3 0x000001cf  if (A == 0x1cf) goto 0241 else goto 0242
 0015: 0x15 0xe1 0x00 0x000001c8  if (A == 0x1c8) goto 0241
 0016: 0x15 0xe0 0x00 0x000001c7  if (A == 0x1c7) goto 0241
 0017: 0x15 0xdf 0x00 0x000001c6  if (A == 0x1c6) goto 0241
 0018: 0x15 0xde 0xdf 0x000001c4  if (A == 0x1c4) goto 0241 else goto 0242
 0019: 0x25 0x00 0x04 0x000001b9  if (A <= 0x1b9) goto 0024
 0020: 0x15 0xdc 0x00 0x000001c1  if (A == 0x1c1) goto 0241
 0021: 0x15 0xdb 0x00 0x000001c0  if (A == 0x1c0) goto 0241
 0022: 0x15 0xda 0x00 0x000001be  if (A == 0x1be) goto 0241
 0023: 0x15 0xd9 0xda 0x000001bc  if (A == 0x1bc) goto 0241 else goto 0242
 0024: 0x15 0x5c 0x00 0x000001b9  if (A == 0x1b9) goto 0117
 0025: 0x15 0xd7 0x00 0x000001b7  if (A == 0x1b7) goto 0241
 0026: 0x15 0xd6 0x00 0x000001b6  if (A == 0x1b6) goto 0241
 0027: 0x15 0xd5 0xd6 0x000001b5  if (A == 0x1b5) goto 0241 else goto 0242
 0028: 0x25 0x00 0x0f 0x0000013c  if (A <= 0x13c) goto 0044
 0029: 0x25 0x00 0x04 0x0000014c  if (A <= 0x14c) goto 0034
 0030: 0x15 0xd2 0x00 0x000001b3  if (A == 0x1b3) goto 0241
 0031: 0x15 0xd1 0x00 0x000001b2  if (A == 0x1b2) goto 0241
 0032: 0x15 0xd0 0x00 0x000001a8  if (A == 0x1a8) goto 0241
 0033: 0x15 0xcf 0xd0 0x0000014e  if (A == 0x14e) goto 0241 else goto 0242
 0034: 0x15 0xce 0x00 0x0000014c  if (A == statx) goto 0241
 0035: 0x15 0x00 0x06 0x00000142  if (A != execveat) goto 0042
 0036: 0x20 0x00 0x00 0x00000034  A = flags >> 32 # execveat(dfd, filename, argv, envp, flags)
 0037: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0038: 0x15 0x00 0xcb 0x00000000  if (A != 0) goto 0242
 0039: 0x20 0x00 0x00 0x00000030  A = flags # execveat(dfd, filename, argv, envp, flags)
 0040: 0x54 0x00 0x00 0x00010000  A &= 0x10000
 0041: 0x15 0xc7 0xc8 0x00010000  if (A == 65536) goto 0241 else goto 0242
 0042: 0x15 0xc6 0x00 0x0000013f  if (A == memfd_create) goto 0241
 0043: 0x15 0xc5 0xc6 0x0000013e  if (A == getrandom) goto 0241 else goto 0242
 0044: 0x25 0x00 0x09 0x0000012d  if (A <= 0x12d) goto 0054
 0045: 0x15 0xc3 0x00 0x0000013c  if (A == renameat2) goto 0241
 0046: 0x15 0x00 0x05 0x00000138  if (A != kcmp) goto 0052
 0047: 0x20 0x00 0x00 0x00000024  A = type >> 32 # kcmp(pid1, pid2, type, idx1, idx2)
 0048: 0x15 0x00 0xc1 0x00000000  if (A != 0x0) goto 0242
 0049: 0x20 0x00 0x00 0x00000020  A = type # kcmp(pid1, pid2, type, idx1, idx2)
 0050: 0x15 0xbe 0x00 0x00000001  if (A == 0x1) goto 0241
 0051: 0x15 0xbd 0xbe 0x00000000  if (A == 0x0) goto 0241 else goto 0242
 0052: 0x15 0xbc 0x00 0x00000137  if (A == process_vm_writev) goto 0241
 0053: 0x15 0xbb 0xbc 0x00000136  if (A == process_vm_readv) goto 0241 else goto 0242
 0054: 0x15 0xba 0x00 0x0000012d  if (A == fanotify_mark) goto 0241
 0055: 0x15 0xb9 0x00 0x00000125  if (A == pipe2) goto 0241
 0056: 0x15 0xb8 0x00 0x00000120  if (A == accept4) goto 0241
 0057: 0x15 0xb7 0xb8 0x0000011d  if (A == fallocate) goto 0241 else goto 0242
 0058: 0x25 0x00 0x17 0x00000101  if (A <= 0x101) goto 0082
 0059: 0x25 0x00 0x0d 0x0000010b  if (A <= 0x10b) goto 0073
 0060: 0x25 0x00 0x04 0x00000112  if (A <= 0x112) goto 0065
 0061: 0x15 0x37 0x00 0x00000119  if (A == epoll_pwait) goto 0117
 0062: 0x15 0xb2 0x00 0x00000118  if (A == utimensat) goto 0241
 0063: 0x15 0xb1 0x00 0x00000114  if (A == tee) goto 0241
 0064: 0x15 0xb0 0xb1 0x00000113  if (A == splice) goto 0241 else goto 0242
 0065: 0x15 0xaf 0x00 0x00000112  if (A == get_robust_list) goto 0241
 0066: 0x15 0xae 0x00 0x00000111  if (A == set_robust_list) goto 0241
 0067: 0x15 0x00 0x04 0x00000110  if (A != unshare) goto 0072
 0068: 0x20 0x00 0x00 0x00000014  A = unshare_flags >> 32 # unshare(unshare_flags)
 0069: 0x15 0x00 0xac 0x00000000  if (A != 0x0) goto 0242
 0070: 0x20 0x00 0x00 0x00000010  A = unshare_flags # unshare(unshare_flags)
 0071: 0x15 0xa9 0xaa 0x00000200  if (A == 0x200) goto 0241 else goto 0242
 0072: 0x15 0xa8 0xa9 0x0000010c  if (A == fchmodat) goto 0241 else goto 0242
 0073: 0x25 0x00 0x04 0x00000106  if (A <= 0x106) goto 0078
 0074: 0x15 0xa6 0x00 0x0000010b  if (A == readlinkat) goto 0241
 0075: 0x15 0xa5 0x00 0x0000010a  if (A == symlinkat) goto 0241
 0076: 0x15 0xa4 0x00 0x00000109  if (A == linkat) goto 0241
 0077: 0x15 0xa3 0xa4 0x00000107  if (A == unlinkat) goto 0241 else goto 0242
 0078: 0x15 0xa2 0x00 0x00000106  if (A == newfstatat) goto 0241
 0079: 0x15 0xa1 0x00 0x00000104  if (A == fchownat) goto 0241
 0080: 0x15 0xa0 0x00 0x00000103  if (A == mknodat) goto 0241
 0081: 0x15 0x9f 0xa0 0x00000102  if (A == mkdirat) goto 0241 else goto 0242
 0082: 0x25 0x00 0x1c 0x000000e4  if (A <= 0xe4) goto 0111
 0083: 0x25 0x00 0x17 0x000000e9  if (A <= 0xe9) goto 0107
 0084: 0x15 0x00 0x13 0x00000101  if (A != openat) goto 0104
 0085: 0x20 0x00 0x00 0x0000001c  A = filename >> 32 # openat(dfd, filename, flags, mode)
 0086: 0x15 0x00 0x93 0x00005555  if (A != 0x5555) goto 0234
 0087: 0x20 0x00 0x00 0x00000018  A = filename # openat(dfd, filename, flags, mode)
 0088: 0x15 0x00 0x91 0x5564a713  if (A != 0x5564a713) goto 0234
 0089: 0x20 0x00 0x00 0x00000014  A = dfd >> 32 # openat(dfd, filename, flags, mode)
 0090: 0x25 0x8f 0x00 0x00000000  if (A > 0x0) goto 0234
 0091: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0094
 0092: 0x20 0x00 0x00 0x00000010  A = dfd # openat(dfd, filename, flags, mode)
 0093: 0x25 0x8c 0x00 0x7fffffff  if (A > 0x7fffffff) goto 0234
 0094: 0x20 0x00 0x00 0x0000001c  A = filename >> 32 # openat(dfd, filename, flags, mode)
 0095: 0x15 0x00 0x92 0x00005555  if (A != 0x5555) goto 0242
 0096: 0x20 0x00 0x00 0x00000018  A = filename # openat(dfd, filename, flags, mode)
 0097: 0x15 0x00 0x90 0x5564a713  if (A != 0x5564a713) goto 0242
 0098: 0x20 0x00 0x00 0x00000024  A = flags >> 32 # openat(dfd, filename, flags, mode)
 0099: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0100: 0x15 0x00 0x8d 0x00000000  if (A != 0) goto 0242
 0101: 0x20 0x00 0x00 0x00000020  A = flags # openat(dfd, filename, flags, mode)
 0102: 0x54 0x00 0x00 0x000b0100  A &= 0xb0100
 0103: 0x15 0x89 0x8a 0x000b0100  if (A == 721152) goto 0241 else goto 0242
 0104: 0x15 0x88 0x00 0x000000fe  if (A == inotify_add_watch) goto 0241
 0105: 0x15 0x87 0x00 0x000000f7  if (A == waitid) goto 0241
 0106: 0x15 0x86 0x87 0x000000ea  if (A == tgkill) goto 0241 else goto 0242
 0107: 0x15 0x09 0x00 0x000000e9  if (A == epoll_ctl) goto 0117
 0108: 0x15 0x08 0x00 0x000000e8  if (A == epoll_wait) goto 0117
 0109: 0x15 0x83 0x00 0x000000e7  if (A == exit_group) goto 0241
 0110: 0x15 0x82 0x83 0x000000e6  if (A == clock_nanosleep) goto 0241 else goto 0242
 0111: 0x25 0x00 0x04 0x000000d6  if (A <= 0xd6) goto 0116
 0112: 0x15 0x80 0x00 0x000000e4  if (A == clock_gettime) goto 0241
 0113: 0x15 0x7f 0x00 0x000000db  if (A == restart_syscall) goto 0241
 0114: 0x15 0x7e 0x00 0x000000d9  if (A == getdents64) goto 0241
 0115: 0x15 0x01 0x7e 0x000000d7  if (A == epoll_wait_old) goto 0117 else goto 0242
 0116: 0x15 0x00 0x04 0x000000d6  if (A != epoll_ctl_old) goto 0121
 0117: 0x20 0x00 0x00 0x00000014  A = args[0] >> 32
 0118: 0x15 0x00 0x7b 0x00000000  if (A != 0x0) goto 0242
 0119: 0x20 0x00 0x00 0x00000010  A = args[0]
 0120: 0x15 0x78 0x79 0x000001e8  if (A == 0x1e8) goto 0241 else goto 0242
 0121: 0x15 0x77 0x00 0x000000cc  if (A == sched_getaffinity) goto 0241
 0122: 0x15 0x76 0x00 0x000000cb  if (A == sched_setaffinity) goto 0241
 0123: 0x15 0x75 0x76 0x000000ca  if (A == futex) goto 0241 else goto 0242
 0124: 0x25 0x00 0x30 0x0000003f  if (A <= 0x3f) goto 0173
 0125: 0x25 0x00 0x13 0x00000078  if (A <= 0x78) goto 0145
 0126: 0x25 0x00 0x09 0x000000bd  if (A <= 0xbd) goto 0136
 0127: 0x25 0x00 0x04 0x000000c3  if (A <= 0xc3) goto 0132
 0128: 0x15 0x70 0x00 0x000000c8  if (A == tkill) goto 0241
 0129: 0x15 0x6f 0x00 0x000000c7  if (A == fremovexattr) goto 0241
 0130: 0x15 0x6e 0x00 0x000000c6  if (A == lremovexattr) goto 0241
 0131: 0x15 0x6d 0x6e 0x000000c4  if (A == flistxattr) goto 0241 else goto 0242
 0132: 0x15 0x6c 0x00 0x000000c3  if (A == llistxattr) goto 0241
 0133: 0x15 0x6b 0x00 0x000000c1  if (A == fgetxattr) goto 0241
 0134: 0x15 0x6a 0x00 0x000000c0  if (A == lgetxattr) goto 0241
 0135: 0x15 0x69 0x6a 0x000000be  if (A == fsetxattr) goto 0241 else goto 0242
 0136: 0x25 0x00 0x04 0x00000095  if (A <= 0x95) goto 0141
 0137: 0x15 0x67 0x00 0x000000bd  if (A == lsetxattr) goto 0241
 0138: 0x15 0x66 0x00 0x000000ba  if (A == gettid) goto 0241
 0139: 0x15 0x65 0x00 0x0000009d  if (A == prctl) goto 0241
 0140: 0x15 0x64 0x65 0x00000096  if (A == munlock) goto 0241 else goto 0242
 0141: 0x15 0x63 0x00 0x00000095  if (A == mlock) goto 0241
 0142: 0x15 0x62 0x00 0x0000008a  if (A == fstatfs) goto 0241
 0143: 0x15 0x61 0x00 0x00000083  if (A == sigaltstack) goto 0241
 0144: 0x15 0x60 0x61 0x00000079  if (A == getpgid) goto 0241 else goto 0242
 0145: 0x25 0x00 0x09 0x0000005f  if (A <= 0x5f) goto 0155
 0146: 0x25 0x00 0x04 0x0000006c  if (A <= 0x6c) goto 0151
 0147: 0x15 0x5d 0x00 0x00000078  if (A == getresgid) goto 0241
 0148: 0x15 0x5c 0x00 0x00000076  if (A == getresuid) goto 0241
 0149: 0x15 0x5b 0x00 0x00000073  if (A == getgroups) goto 0241
 0150: 0x15 0x5a 0x5b 0x0000006f  if (A == getpgrp) goto 0241 else goto 0242
 0151: 0x15 0x59 0x00 0x0000006c  if (A == getegid) goto 0241
 0152: 0x15 0x58 0x00 0x0000006b  if (A == geteuid) goto 0241
 0153: 0x15 0x57 0x00 0x00000068  if (A == getgid) goto 0241
 0154: 0x15 0x56 0x57 0x00000066  if (A == getuid) goto 0241 else goto 0242
 0155: 0x25 0x00 0x04 0x0000004d  if (A <= 0x4d) goto 0160
 0156: 0x15 0x54 0x00 0x0000005f  if (A == umask) goto 0241
 0157: 0x15 0x53 0x00 0x0000005d  if (A == fchown) goto 0241
 0158: 0x15 0x52 0x00 0x0000005b  if (A == fchmod) goto 0241
 0159: 0x15 0x51 0x52 0x00000051  if (A == fchdir) goto 0241 else goto 0242
 0160: 0x15 0x50 0x00 0x0000004d  if (A == ftruncate) goto 0241
 0161: 0x15 0x4f 0x00 0x0000004c  if (A == truncate) goto 0241
 0162: 0x15 0x4e 0x00 0x0000004b  if (A == fdatasync) goto 0241
 0163: 0x15 0x00 0x4e 0x00000048  if (A != fcntl) goto 0242
 0164: 0x20 0x00 0x00 0x0000001c  A = cmd >> 32 # fcntl(fd, cmd, arg)
 0165: 0x15 0x00 0x4c 0x00000000  if (A != 0x0) goto 0242
 0166: 0x20 0x00 0x00 0x00000018  A = cmd # fcntl(fd, cmd, arg)
 0167: 0x15 0x49 0x00 0x00000026  if (A == 0x26) goto 0241
 0168: 0x15 0x48 0x00 0x00000025  if (A == 0x25) goto 0241
 0169: 0x15 0x47 0x00 0x00000004  if (A == 0x4) goto 0241
 0170: 0x15 0x46 0x00 0x00000003  if (A == 0x3) goto 0241
 0171: 0x15 0x45 0x00 0x00000002  if (A == 0x2) goto 0241
 0172: 0x15 0x44 0x45 0x00000001  if (A == 0x1) goto 0241 else goto 0242
 0173: 0x25 0x00 0x13 0x00000010  if (A <= 0x10) goto 0193
 0174: 0x25 0x00 0x09 0x0000002a  if (A <= 0x2a) goto 0184
 0175: 0x25 0x00 0x04 0x00000033  if (A <= 0x33) goto 0180
 0176: 0x15 0x40 0x00 0x0000003f  if (A == uname) goto 0241
 0177: 0x15 0x3f 0x00 0x0000003c  if (A == exit) goto 0241
 0178: 0x15 0x3e 0x00 0x00000038  if (A == clone) goto 0241
 0179: 0x15 0x3d 0x3e 0x00000037  if (A == getsockopt) goto 0241 else goto 0242
 0180: 0x15 0x3c 0x00 0x00000033  if (A == getsockname) goto 0241
 0181: 0x15 0x3b 0x00 0x00000031  if (A == bind) goto 0241
 0182: 0x15 0x3a 0x00 0x0000002e  if (A == sendmsg) goto 0241
 0183: 0x15 0x39 0x3a 0x0000002c  if (A == sendto) goto 0241 else goto 0242
 0184: 0x25 0x00 0x04 0x0000001c  if (A <= 0x1c) goto 0189
 0185: 0x15 0x37 0x00 0x0000002a  if (A == connect) goto 0241
 0186: 0x15 0x36 0x00 0x00000029  if (A == socket) goto 0241
 0187: 0x15 0x35 0x00 0x00000027  if (A == getpid) goto 0241
 0188: 0x15 0x34 0x35 0x00000023  if (A == nanosleep) goto 0241 else goto 0242
 0189: 0x15 0x33 0x00 0x0000001c  if (A == madvise) goto 0241
 0190: 0x15 0x32 0x00 0x00000019  if (A == mremap) goto 0241
 0191: 0x15 0x31 0x00 0x00000018  if (A == sched_yield) goto 0241
 0192: 0x15 0x30 0x31 0x00000013  if (A == readv) goto 0241 else goto 0242
 0193: 0x25 0x00 0x21 0x00000008  if (A <= 0x8) goto 0227
 0194: 0x25 0x00 0x1c 0x0000000c  if (A <= 0xc) goto 0223
 0195: 0x15 0x00 0x14 0x00000010  if (A != ioctl) goto 0216
 0196: 0x20 0x00 0x00 0x00000014  A = fd >> 32 # ioctl(fd, cmd, arg)
 0197: 0x15 0x00 0x2c 0x00000000  if (A != 0x0) goto 0242
 0198: 0x20 0x00 0x00 0x00000010  A = fd # ioctl(fd, cmd, arg)
 0199: 0x15 0x00 0x2a 0x000001b5  if (A != 0x1b5) goto 0242
 0200: 0x20 0x00 0x00 0x0000001c  A = cmd >> 32 # ioctl(fd, cmd, arg)
 0201: 0x15 0x00 0x06 0xffffffff  if (A != 0xffffffff) goto 0208
 0202: 0x20 0x00 0x00 0x00000018  A = cmd # ioctl(fd, cmd, arg)
 0203: 0x15 0x25 0x00 0xc0502100  if (A == 0xc0502100) goto 0241
 0204: 0x15 0x24 0x00 0xc0182101  if (A == 0xc0182101) goto 0241
 0205: 0x15 0x23 0x00 0x40182103  if (A == 0x40182103) goto 0241
 0206: 0x15 0x22 0x00 0x40082104  if (A == 0x40082104) goto 0241
 0207: 0x15 0x21 0x00 0x40082102  if (A == 0x40082102) goto 0241
 0208: 0x20 0x00 0x00 0x0000001c  A = cmd >> 32 # ioctl(fd, cmd, arg)
 0209: 0x15 0x00 0x20 0x00000000  if (A != 0x0) goto 0242
 0210: 0x20 0x00 0x00 0x00000018  A = cmd # ioctl(fd, cmd, arg)
 0211: 0x15 0x1d 0x00 0xc0502100  if (A == 0xc0502100) goto 0241
 0212: 0x15 0x1c 0x00 0xc0182101  if (A == 0xc0182101) goto 0241
 0213: 0x15 0x1b 0x00 0x40182103  if (A == 0x40182103) goto 0241
 0214: 0x15 0x1a 0x00 0x40082104  if (A == 0x40082104) goto 0241
 0215: 0x15 0x19 0x1a 0x40082102  if (A == 0x40082102) goto 0241 else goto 0242
 0216: 0x15 0x18 0x00 0x0000000f  if (A == rt_sigreturn) goto 0241
 0217: 0x15 0x17 0x00 0x0000000e  if (A == rt_sigprocmask) goto 0241
 0218: 0x15 0x00 0x17 0x0000000d  if (A != rt_sigaction) goto 0242
 0219: 0x20 0x00 0x00 0x0000001c  A = act >> 32 # rt_sigaction(sig, act, oact, sigsetsize)
 0220: 0x15 0x00 0x15 0x00000000  if (A != 0x0) goto 0242
 0221: 0x20 0x00 0x00 0x00000018  A = act # rt_sigaction(sig, act, oact, sigsetsize)
 0222: 0x15 0x12 0x13 0x00000000  if (A == 0x0) goto 0241 else goto 0242
 0223: 0x15 0x11 0x00 0x0000000c  if (A == brk) goto 0241
 0224: 0x15 0x10 0x00 0x0000000b  if (A == munmap) goto 0241
 0225: 0x15 0x0f 0x00 0x0000000a  if (A == mprotect) goto 0241
 0226: 0x15 0x0e 0x0f 0x00000009  if (A == mmap) goto 0241 else goto 0242
 0227: 0x25 0x00 0x04 0x00000003  if (A <= 0x3) goto 0232
 0228: 0x15 0x0c 0x00 0x00000008  if (A == lseek) goto 0241
 0229: 0x15 0x04 0x00 0x00000006  if (A == lstat) goto 0234
 0230: 0x15 0x0a 0x00 0x00000005  if (A == fstat) goto 0241
 0231: 0x15 0x02 0x0a 0x00000004  if (A == stat) goto 0234 else goto 0242
 0232: 0x15 0x08 0x00 0x00000003  if (A == close) goto 0241
 0233: 0x15 0x00 0x01 0x00000002  if (A != open) goto 0235
 0234: 0x06 0x00 0x00 0x00050026  return ERRNO(38)
 0235: 0x15 0x00 0x04 0x00000001  if (A != write) goto 0240
 0236: 0x20 0x00 0x00 0x00000014  A = fd >> 32 # write(fd, buf, count)
 0237: 0x15 0x00 0x04 0x00000000  if (A != 0x0) goto 0242
 0238: 0x20 0x00 0x00 0x00000010  A = fd # write(fd, buf, count)
 0239: 0x15 0x01 0x02 0x00000002  if (A == 0x2) goto 0241 else goto 0242
 0240: 0x15 0x00 0x01 0x00000000  if (A != read) goto 0242
 0241: 0x06 0x00 0x00 0x7fff0000  return ALLOW
 0242: 0x06 0x00 0x00 0x80000000  return KILL_PROCESS
